原网址：https://blog.csdn.net/weixin_41767181/article/details/121531007

windows下安装openssl后，生成自签名证书并打包为P12文件的命令如下：

需要注意的是：

1. 每一级的证书中，证书的公司名称等尽量不要一样
2. 根证书生成后，2级三级证书生成前，最好重新设置demoCA目录下的serial和index.txt文件中的内容。否则，极容易发生错误。

//创建密钥
openssl genrsa -out key/ca-key.pem 1024
//创建证书请求
openssl req -new -out key/ca-req.csr -key key/ca-key.pem
//自签署证书
openssl x509 -req -in key/ca-req.csr -out key/ca-cert.pem -signkey key/ca-key.pem -days 3650
//将证书转成浏览器支持的P12格式
openssl pkcs12 -export -clcerts -in key/ca-cert.pem -inkey key/ca-key.pem -out key/ca.p12//创建密钥
openssl genrsa -out key/server-key.pem 1024
//创建证书请求
openssl req -new -out key/server-req.csr -key key/server-key.pem
//自签署证书
openssl x509 -req -in key/server-req.csr -out key/server-cert.pem -signkey key/server-key.pem -CAkey key/ca-key.pem -CAcreateserial -days 3650
//将证书转成浏览器支持的P12格式
openssl pkcs12 -export -clcerts -in key/server-cert.pem -inkey key/server-key.pem -out key/server.p12//创建密钥
openssl genrsa -out key/client-key.pem 1024
//创建证书请求
openssl req -new -out key/client-req.csr -key key/client-key.pem
//自签署证书
openssl x509 -req -in key/client-req.csr -out key/client-cert.pem -signkey key/client-key.pem  -CAkey ca/ca-key.pem -CAcreateserial -days 3650
//将证书转成浏览器支持的P12格式
openssl pkcs12 -export -clcerts -in key/client-cert.pem -inkey key/client-key.pem -out key/client.p12

引用网址：

1. https://blog.csdn.net/u010129119/article/details/53419581
2. https://blog.csdn.net/bluishglc/article/details/123634374