本地生成https授信证书

1. 生成PEM格式的私钥
   openssl genrsa -des3 -out private.key 2048
   执行命令输入私钥密码
   

2. 生成证书签名请求
   openssl req -new -key private.key -out private.csr
   执行命令输入密码，输入生成证书信息，注意hostname
   

3. 生成自签名证书
   openssl x509 -req -days 365 -in private.csr -signkey private.key -out public.crt
   执行命令输入密码生成自签名证书
   

4. 将私钥从PEM格式转换为DER格式
   openssl pkcs8 -topk8 -nocrypt -in private.key -outform der -out private.der
   执行命令输入密码，转换pem到der
   

5. 使用自签名证书和私钥创建PKCS12证书
   openssl pkcs12 -export