1、通过openssl生成私钥

openssl genrsa -out server.key 1024

2、根据私钥生成证书申请文件csr

openssl req -new -key server.key -out server.csr

3、这里根据命令行向导来进行信息输入：

 

 

 4、使用私钥对证书申请进行签名从而生成证书

openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 3650

这样就生成了有效期为：10年的证书文件，对于自己内网服务使用足够。