一、 创建根证书密钥文件root.key
1、 输入创建命令（如图）
2、 输入两遍私钥密码（例如：meap123，如图）
3、 参数解释
genrsa：生成RSA密钥对的openssl命令
des3：使用3des算法加密密钥对，该参数需要用户在密钥生成过程中输入一个口令用于加密。今后使用该密钥对时，需要输入相应的口令。如果不加该选项，则不对密钥进行加密。
-out root.key：指定密钥对对保存的文件 2048：密钥强度，默认512
二、 创建根证书申请文件root.csr
1、 输入创建命令（如图）
2、 输入私钥密码、国家代号CN、省、市、公司、部门[可选]、姓名[可选]、电子邮箱（如
图）
3、 输入密码[可选]、域名[可选]（如图）
4、 参数解释
req：生成证书申请文件的openssl命令 -new：生成一个新的证书请求 -days：有效期（天）
-key：生成证书请求所使用的密钥对文件 -out：生成的证书请求文件
三、 创建根证书文件root.crt
1、 输入创建命令（如图）
2、 输入私钥密码（如上图） 3、 参数解释
req：生成证书文件的openssl命令
-x509：根据证书请求文件输出一个签名证书 -days 3650：有效期3650天，默认30天 -digest：摘要算法，如-md5、-sha1
四、 创建服务器证书密钥文件server.key
1、 输入创建命令（如图）
2、 输入两遍私钥密码（例如：meap123，如图）
五、 创建服务器证书申请文件server.csr
1、 输入创建命令（如图）
六、 创建服务器证书文件server.crt
1、 输入创建命令（如图）
命令：
[root@localhost /]# openssl x509 -req -days 3650 -sha1 -extensions v3_req -CA root.crt -CAkeyroot.key -CAcreateserial -in localhost.csr -out localhost.crt
七、 创建服务器证书文件server.pem
1、 输入创建命令（如图）
八、 创建服务器证书文件server.p12
1、 输入创建命令（如图，密码meap123）