1.生成私鑰
genrsa -des3 -out server.key 1024
2.創建請求
req -new -key server.key -out server.csr -config openssl.cfg
3.如果不需要密碼,可以刪除
rsa -in server.key -out server.key
4.生成證書
x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
5.生成pfx
pkcs12 -export -in server.cer -inkey server.key -out server.pfx
參考致謝: