openssl smime -sign -in company.mobileconfig -out signed.mobileconfig -signer server.crt -inkey server.key -certfile ca-bundle.crt -outform der -nodetach
openssl证书签发生成
生成私钥 openssl genrsa -out server.key 2048 通过私钥 生成csr文件 openssl req -new -key server.key -out server.csr 通过csr文件 和私钥生成 crt公钥 有效期10年 openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
原文：https://www.cnblogs.com/Black-Hawk/p/11919422.html