使用OpenSSL 1.1.1u 自签国密证书

抱歉，OpenSSL 1.1.1u版本并不直接支持国密算法。OpenSSL在1.1.1版本之后的版本才开始支持国密算法。

如果您想使用OpenSSL自签国密证书，建议升级到支持国密算法的较新版本，如OpenSSL 1.1.1x或更高版本。您可以从OpenSSL官方网站（https://www.openssl.org/）下载最新版本的源代码进行安装。

一旦您成功安装了支持国密算法的OpenSSL版本，您可以按照以下步骤生成国密证书：

1. 生成私钥文件。使用以下命令生成一个私钥文件（例如private.key）：

   openssl genpkey -algorithm SM2 -out private.key

2. 生成证书请求文件。使用以下命令生成一个证书请求文件（例如csr.csr）：

   openssl req -new -key private.key -out csr.csr

3. 创建自签证书。使用以下命令生成一个自签证书（例如cert.crt），其中将CSR文件和私钥文件作为输入：

   openssl x509 -req -days 3650 -in csr.csr -signkey private.key -out cert.crt

请注意，以上步骤是基于支持国密算法的OpenSSL版本进行操作的。

如果您需要使用旧版OpenSSL 1.1.1u生成国密证书，您可能需要手动进行一些修改和配置。但是，这可能比较复杂且容易出错。因此，建议使用支持国密算法的较新版本进行操作。

希望这些信息对您有所帮助。如果您有任何进一步的问题，请随时提问。