1：生成证书私钥：
openssl genrsa -des3 -out server.key 2048
然后两次输入4个字符作为密码，例如：1111

2：生成证书请求：
openssl req -new -key server.key -out server.csr
输入密码：1111，然后填写相关资料。注意，Common Name 那里填写需要签名的域名。

3：生成证书：
openssl x509 -req -days 36524 -in server.csr -signkey server.key -out server.crt
需要输入 server.key 的密码，即 1111

4：如果需要 pem 格式的证书，将 server.key 转 pem 即可：
openssl rsa -in server.key -out key.pem
需要输入 server.key 的密码，即 1111
server.crt 已经是 pem 格式，无需转换。

转成 pfx 格式以便导入 IIS，其中会要求输入密码：

openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt

不过，某些服务器可能不兼容此证书，提示网络密码校验失败。这时需要找一台能导入的电脑先导进去，再导出来就正常了。