selfsignedcert.cer生成ca.pem、client.pem以及client.key

首先，需要明确一下：

- `selfsignedcert.cer` 是一个证书文件，它包含了公钥和证书信息。
- `ca.pem` 是一个 CA 根证书文件，用于验证服务器证书的合法性。
- `client.pem` 是一个客户端证书文件，用于向服务器证明客户端的身份。
- `client.key` 是客户端证书的私钥文件，用于加密通信。

下面是一些大致的步骤，可以用来生成这些文件：

1. 生成私钥和证书请求文件

使用 OpenSSL 工具生成一个私钥和一个证书请求文件，其中私钥用于签名证书，证书请求文件中包含了一些信息，比如证书的域名和其他一些标识信息。

openssl req -newkey rsa:2048 -nodes -keyout client.key -out client.csr

2. 生成自签名证书

使用私钥和证书请求文件生成一个自签名证书，这个证书将包含公钥和一些证书信息。

openssl x509 -req -days 365 -in client.csr -signkey client.key -out client.pem

3. 生成 CA 根证书

使用 OpenSSL 工具生成一个 CA 根证书，该证书用于签署服务器证书和客户端证书，以确保它们的合法性。

openssl req -new -x509 -days 365 -keyout ca.key -out ca.pem

4. 验证服务器证书

在客户端中使用 `ca.pem` 文件来验证服务器证书的合法性，确保它是由可信的 CA 根证书签署的。

以上是大致的步骤，具体实现时需要根据实际情况进行调整。