1，openssl下载地址：http://slproweb.com/products/Win32OpenSSL.html
2，openssl安装后配置好环境变量
3，openssl创建证书
打开cmd
$>openssl genrsa -out private-key.pem 1024 ##创建根证书私钥
$>openssl req -new -out ca-req.csr -key private-key.pem #创建证书请求
$>openssl x509 -req -in ca-req.csr -out ca-cert.pem -signkey private-key.pem -days 3650 #自签署根证书
$>openssl pkcs12 -export -clcerts -in ca-cert.pem -CSP "Microsoft Enhanced RSA and AES Cryptographic Provider" -inkey private-key.pem -out cert.pfx #导出这PKCS12格式的证书
$>openssl rsa -in private-key.pem -pubout -out pubkey.pem #提取公钥
原文：https://www.cnblogs.com/caihuaxing/p/14439637.html