openssl 生成pem证书

要使用 OpenSSL 生成 PEM 证书，您可以按照以下步骤操作：

1. 首先，确保您已经安装了 OpenSSL 工具。如果没有安装，请根据您的操作系统下载并安装 OpenSSL。

2. 打开命令行终端，并导航到您想要保存证书的目录。

3. 生成私钥文件（.key）：

   openssl genpkey -algorithm RSA -out private.key

4. 生成证书签名请求文件（CSR）：

   openssl req -new -key private.key -out csr.csr

在此过程中，您需要提供一些信息，如国家代码、组织名称、通用名称（域名等）等。

5. 根据 CSR 文件生成自签名证书（.crt）：

   openssl x509 -req -days 365 -in csr.csr -signkey private.key -out certificate.crt

这将生成有效期为 365 天的自签名证书。

现在，您已经生成了 PEM 格式的私钥和证书文件。您可以使用这些文件进行安全通信或配置服务器等操作。请记得妥善保管私钥文件，因为它是证书的关键部分。