First Chapter

自颁发证书：

生成带密码保护的密钥 openssl genrsa -des3 -out openssl.key 2048

使用私钥生成证书
openssl req -new -x509 -key openssl.key -out server.crt -days 3650

导出无密码保护的私钥 openssl rsa -in openssl.key -out openssl_nopass.key

向第三方机构申请证书

生成私钥 openssl genrsa -des3 -out openssl.key 2048

生成证书申请 openssl req -new -key openssl.key -out server.csr

使用请求文件中的内容前往机构站点申请证书，获取到crt文件