证书制作步骤
第一步：生成server.key,输入4位数的密码(被强制要求)
openssl genrsa -des3 -out server.key 2048
第二步：生成不带密码的server.key
openssl rsa -in server.key -out server.key
第三步：生成server-ca.crt,输入国家、省份、城市、组织、域名(要与实际访问保持一致)、email
openssl req -new -x509 -key server.key -out server-ca.crt -days 3650
第四步：生成server.csr, 用于申请证书使用，输入国家、省份、城市、组织、域名(要与实际访问保持一致)、email
openssl req -new -key server.key -out server.csr
第五步：生成server.crt
openssl x509 -req -days 3650 -in server.csr -CA server-ca.crt -CAkey server.key -CAcreateserial -out server.crt
参考链接:http://blog.csdn.net/xuplus/article/details/51613883