1.生成私钥
genrsa -des3 -out server.key 1024
2.创建请求
req -new -key server.key -out server.csr -config openssl.cfg
3.如果不需要密码，可以删除
rsa -in server.key -out server.key
4.生成证书
x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
5.生成pfx
pkcs12 -export -in server.cer -inkey server.key -out server.pfx
参考致谢：