用 openssl 生成数字证书

以前用 windows 自带的 makecert 生成数字证书。这个命令有一些局限性，而且现在的 windows 也不支持了。网上查了一下，目前用的比较多的是开源工具 openssl。这个命令以前学习 go 语言的时候曾经用过，功能齐全，使用方便，先推荐给大家使用。

一、openssl for windows 下载地址

http://slproweb.com/products/Win32OpenSSL.html

二、生成数字证书的例子

openssl req -new -x509 -keyout ca.key -out ca.cer -days 3650