1、生成服務器私鑰
openssl genrsa -out client.key 4096
2、生成證書簽名請求（CSR）
openssl req -new -key client.key -out client.csr
3、使用上一步的證書簽名請求簽發證書
openssl x509 -req -days 365 -in client.csr -signkey client.key -out client.crt
二、一步生成證書
openssl req -new -x509 -newkey rsa:4096 -keyout client.key -out client.crt