1.root.csr 可改成其它名字，后綴名不改
openssl req -new -key 私鑰名稱.pem -out root.csr
2.root.crt 可改成其它名字，后綴名不改
openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey 私鑰名稱.pem -in root.csr -out root.crt
3.證書名.pfx 可改成其它名字，后綴名不改
openssl pkcs12 -export -in root.crt -inkey 私鑰名稱.pem -out 證書名.pfx