windows 中ssl制作服务器端和客户端的公钥和私钥的.pem文件

在Windows中创建SSL证书，包括服务器端和客户端的公钥和私钥(.pem)文件，通常涉及以下几个步骤：

**服务器端（HTTPS服务）：**
1. **生成密钥对（Key Pair）**：
- 使用openssl工具，比如命令行：

     openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt

这将生成一个名为`server.key`的私钥（Private Key）和`server.crt`的证书文件。

2. **文件格式转换**：
.pem文件通常是PEM编码格式，可以使用`openssl`转换成PEM格式：

     openssl rsa -in server.key -out server.key.pem
     openssl x509 -in server.crt -out server.crt.pem

**客户端：**
- 对于简单的HTTPs客户端，一般不需要生成自签名的证书，可以直接使用系统内置的支持，或者从受信任的证书颁发机构下载并安装证书到本地信任存储。

**相关问题--:**
1. 如何验证服务器的SSL证书？
2. 客户端如何导入服务器的.pem证书？
3. OpenSSL在其他操作系统中是否有所不同？