d:
cd xx
C:OpenSSL-Win64inopenssl req -newkey rsa:2048 -nodes -keyout identity.key -x509 -days 36525 -out identity.cer
C:OpenSSL-Win64inopenssl pkcs12 -export -in identity.cer -inkey identity.key -out identity.pfx
需输两次密码
要是服务器端证书 CommonName必须输入域名或ip
36525为天数100年