转载：CSDN：CA证书生成

创建根证书密钥文件(自己做CA)root.key：

创建根证书的申请文件root.csr：

创建一个自当前日期起为期十年的根证书root.crt：

创建服务器证书密钥server.key：

创建服务器证书的申请文件server.csr

创建自当前日期起有效期为期两年的服务器证书server.crt

创建客户端证书密钥文件client.key

创建客户端证书的申请文件client.csr

创建一个自当前日期起有效期为两年的客户端证书client.crt

将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx

保存生成的文件备用，其中server.crt和server.key是配置单向SSL时需要使用的证书文件，client.crt是配置双向SSL时需要使用的证书文件，client.pfx是配置双向SSL时需要客户端安装的证书文件 .crt文件和.key可以合到一个文件里面，把2个文件合成了一个.pem文件（直接拷贝过去就行了）