selfsignedcert.cer生成ca.pem和client.pem

要将自签名证书（.cer 文件）转换为 CA 和客户端证书（.pem 文件），需要执行以下步骤：

1. 生成 CA 私钥：

openssl genrsa -out ca.key 2048

2. 使用 CA 私钥生成自签名 CA 证书：

openssl req -new -x509 -days 365 -key ca.key -out ca.crt -subj "/CN=My Root CA"

3. 将自签名 CA 证书转换为 PEM 格式的 ca.pem 文件：

openssl x509 -inform PEM -in ca.crt -out ca.pem

4. 生成客户端私钥：

openssl genrsa -out client.key 2048

5. 使用客户端私钥生成证书签名请求（CSR）：

openssl req -new -key client.key -out client.csr -subj "/CN=My Client"

6. 使用自签名 CA 私钥签名客户端 CSR，生成客户端证书：

openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 365

7. 将客户端证书转换为 PEM 格式的 client.pem 文件：

openssl x509 -inform PEM -in client.crt -out client.pem

现在，您可以使用 ca.pem 和 client.pem 文件进行 SSL/TLS 加密通信。