centos7 生成各类自签证书

1. 创建根证书密钥文件(自己做CA)root.key：
   openssl genrsa -out root.key

2. 创建根证书的申请文件root.csr： 
   openssl req -new -key root.key -out root.csr

3. 创建一个自当前日期起为期十年的根证书root.crt：
   openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crt

4. 创建服务器证书密钥server.key：
   openssl genrsa -out server.key 2048 

5.创建服务器证书的申请文件server.csr：
  openssl req -new -key server.key -out server.csr 

6. 创建自当前日期起有效期为期十年的服务器证书server.crt：
   openssl x509 -req -days 3650 -sha1 -extensions v3_req -CA root.crt  -CAkey root.key -CAserial root.srl -CAcreateserial -in server.csr -out  server.crt 

7. 创建客户端证书密钥文件client.key：
   openssl genrsa -out client.key 2048 

8. 创建客户端证书的申请文件client.csr：
   openssl req -new -key client.key -out client.csr 

9. 创建一个自当前日期起有效期为十年的客户端证书client.crt：
   openssl x509 -req -days 3650 -sha1 -extensions v3_req -CA root.crt  -CAkey root.key -CAserial root.srl -CAcreateserial -in client.csr -out  client.crt 

10. 将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx：
    openssl pkcs12 -export -in client.crt -inkey client.key -out client.pfx