windows生成pem. ssl证书

在Windows上生成PEM格式的SSL证书，可以按照以下步骤进行操作：

1. 安装OpenSSL：首先，你需要在Windows上安装OpenSSL。你可以从OpenSSL官方网站下载适用于Windows的安装程序，并按照安装向导进行安装。

2. 打开命令提示符：在Windows上，按下Win + R键，然后输入"cmd"并按下Enter键，以打开命令提示符。

3. 创建SSL文件夹并切换到该目录：在命令提示符中，使用以下命令创建一个名为ssl的文件夹，并切换到该目录：

mkdir ssl
cd ssl

4. 生成CA私钥（.key）：使用以下命令生成CA私钥文件（.key）：

openssl genrsa -out ca.key 2048

5. 生成自签名的CA证书（.crt）：使用以下命令生成自签名的CA证书文件（.crt）：

openssl req -new -x509 -days 365 -key ca.key -out ca.crt

6. 生成服务器私钥（.key）：使用以下命令生成服务器私钥文件（.key）：

openssl genrsa -out server.key 2048

7. 生成证书签名请求（CSR）文件：使用以下命令生成证书签名请求文件（.csr）：

openssl req -new -key server.key -out server.csr

8. 使用CA证书签署服务器证书：使用以下命令使用CA证书签署服务器证书：

openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

9. 转换生成PEM格式的公钥：使用以下命令将服务器证书（.crt）转换为PEM格式的公钥文件（.pem）：

openssl x509 -in server.crt -out server.pem -outform PEM

现在，你已经成功生成了PEM格式的SSL证书。