方法一：
生成私鑰
openssl genrsa -out server.key 1024
用私鑰生成自簽名的cer證書格式文件
openssl req -new -x509 -days 3650 -key server.key -out server.crt -subj "/C=CN/ST=mykey/L=mykey/O=mykey/OU=mykey/CN=domain1/CN=domain2/CN=domain3"
方法二：
生成私鑰
openssl genrsa -out server.key 1024
根據私鑰生成證書申請
openssl req -new -key server.key -out server.csr
用私鑰對證書申請進行簽名生成證書
openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 3650
方法三：
openssl req -new -x509 -keyout server.key -out server.crt -config openssl.cnf
以上生成得到的server.crt證書，格式都是pem的。