OpenSSL 生成证书

1. 准备

在这篇文档中，我们将使用自签名证书。我们需要使用OpenSSL生成自签名证书。如果尚未安装OpenSSL，它可以使用yum来安装。

 yum install openssl

2. 生成一个自签名证书

下面的命令可以被用来产生一个自签名的证书。

首先，生成2048位的加密私钥

openssl genrsa -out server.key 2048

然后，生成证书签名请求（CSR），这里需要填写许多信息，如国家，省市，公司等

openssl req -des3 -new -key server.key -out server.csr

最后，生成类型为X509的自签名证书。有效期设置3650天，即有效期为10年

openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

证书合并：

cat server.key server.crt > server.pem

上面是简单的生成x509证书的key、csr、crt，一般这几种就够了，如果不够请看下面的，生成更多的证书详细描述

如果需要jks(keystore)文件,一般是tomcat等https需要，可以看另一篇文章：
https://blog.youkuaiyun.com/asd54090/article/details/90234164