windows 中ssl制作公钥私钥server和client 生成.pem

在Windows系统中，生成SSL证书（公钥和私钥对）用于Server和Client之间的安全通信，通常会涉及到PEM（Privacy Enhanced Mail）格式。以下是步骤：

1. **安装openssl工具**：
首先确保安装了OpenSSL，如果没有，可以从官方网站下载并安装。

2. **创建自签名CA（Certificate Authority）**：
对于服务器端，你需要创建一个根CA，这将作为信任的来源。运行命令（在cmd或PowerShell中）：

   openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ca.key -out ca.crt

这里 `-nodes` 表示不需要加密私钥， `-days 365` 设置有效期为一年。

3. **生成服务器端证书**：
使用之前生成的CA为服务器申请证书：

   openssl req -newkey rsa:2048 -keyout server.key -out server.csr
   openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

`server.key`是私钥，`server.crt`是证书。

4. **生成客户端证书**：
类似地，为客户端创建证书请求（csr），然后签发证书：

   openssl req -newkey rsa:2048 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt

5. **存储为PEM格式**：
保存这些文件为PEM格式，例如：

   cat server.key > server.key.pem
   cat server.crt >> server.key.pem
   cat client.key > client.key.pem
   cat client.crt >> client.key.pem