1：生成证书私钥：
openssl genrsa -des3 -out server.key 2048
然后两次输入4个字符作为密码，例如：1111

2：生成证书请求：
openssl req -new -key server.key -out server.csr
输入密码：1111，然后填写相关资料。注意，Common Name 那里填写需要签名的域名。

3：生成证书：
openssl x509 -req -days 36500 -in server.csr -signkey server.key -out server.crt
需要输入 server.key 的密码，即 1111

4：如果需要 pem 格式的证书，将 server.key 转 pem 即可：
openssl rsa -in server.key -out key.pem
需要输入 server.key 的密码，即 1111
server.crt 已经是 pem 格式，无需转换。