selfsignedcert.cer生成ca.pem、client.pem、clinet.key

要生成 ca.pem、client.pem 和 client.key，你需要先生成一个自签名证书 selfsignedcert.cer。以下是一些简单的步骤：

1. 生成私钥
可以使用 OpenSSL 生成一个私钥。在终端中输入以下命令：

openssl genrsa -out key.pem 2048

这将生成一个 2048 位的 RSA 密钥，并将其保存到 key.pem 文件中。

2. 生成自签名证书
使用以下命令生成自签名证书：

openssl req -new -x509 -key key.pem -out selfsignedcert.cer -days 365

在执行此命令时，你需要填写一些证书信息，例如国家、州、城市、组织名称和常用名称等。

3. 生成 CA 证书
使用以下命令将自签名证书转换为 CA 证书：

openssl x509 -in selfsignedcert.cer -out ca.pem

4. 生成客户端证书和密钥
使用以下命令生成客户端证书和密钥：

openssl genrsa -out client.key 2048
openssl req -new -key client.key -out client.csr
openssl x509 -req -in client.csr -CA ca.pem -CAkey key.pem -CAcreateserial -out client.pem -days 365

在执行这些命令时，你需要填写一些证书信息，例如国家、州、城市、组织名称和常用名称等。

现在你应该已经生成了 ca.pem、client.pem 和 client.key。请注意，这些证书和密钥是用于测试目的。在生产环境中，你应该使用由受信任的证书颁发机构签发的证书。