cer生成ca.pem、client.pem

要生成 ca.pem 和 client.pem，首先需要生成一个自签名的 CA 证书，然后再使用该 CA 证书签署客户端证书。

以下是生成 ca.pem 和 client.pem 的步骤：

1. 生成自签名的 CA 证书

# 生成私钥
openssl genrsa -out ca.key 2048

# 生成自签名的 CA 证书
openssl req -new -x509 -days 3650 -key ca.key -out ca.pem

2. 生成客户端证书

# 生成私钥
openssl genrsa -out client.key 2048

# 生成证书请求
openssl req -new -key client.key -out client.csr

# 使用 CA 证书签署客户端证书
openssl x509 -req -days 3650 -in client.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out client.pem

执行完上述命令后，会生成 ca.pem、client.key、client.csr 和 client.pem 四个文件。其中，ca.pem 是自签名的 CA 证书，client.pem 是客户端证书，用于与服务器进行 SSL/TLS 连接。