openssl一键生成证书和秘钥

必须先安装好openssl

然后在输入以下命令

openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 -subj "/C=US/ST=Denial/L=Springfield/O=Dis/CN=www.loshub.com" -keyout client.key -out client.crt

基本命令参数及语法

ras:4096,意思是4096位加密

days:365,就是说多少天过期，你可以写3650天，也就是10年，或者你可以1000年

www.loshub.com是主机地址,改成你自己的

keyout:输出key文件，你可以加个地址比如输出到/home/www/ssl目录就是
-keyout /home/www/ssl/client.key

-out,输出证书文件,你可以加个地址比如输出到/home/www/ssl目录就是/home/www/ssl/client.crt,你还可以改名字比如把client.key和client.crt改成loshub.key和loshub.crt区别开来

如下图

输出有client.crt和key文件即成功。