1、生成key

輸入de >genrsa -out openssl.key 1024de>生成openssl.key文件。

openssl.key為key的名字隨意起，1024為密鑰長度<2048在openssl 1.1.1中不行>

2、生成cer證書

接著輸入de >req -new -x509 -key openssl.key -out openssl.cer -days 3650 -subj /CN=***.websitede>

openssl.key為之前生成的key的名字，openssl.cer為生成的證書名字，3650為證書過期天數(shù)，CN的參數(shù)是頒發(fā)機(jī)構(gòu)。我是用域名完成的。

這樣就生成了證書文件openssl.cer

3、生成需要的PFX私鑰文件

輸入de >pkcs12 -export -out openssl.pfx -inkey openssl.key -in openssl.cerde>

會讓你輸入密碼，使用私鑰時候使用的（千萬不能忘記）。
這樣就生成了私鑰文件openssl.pfx。

4、生成了crt證書

由于手機(jī)需要crt證書，所以需要的話還要生成crt
輸入de >req -new -x509 -key openssl.key -out openssl.crt -days 3650de>