步骤：
- windows下载openssl
openssl genrsa 2048 > key.pemopenssl req -new -out cert.csr -key key.pem- openssl x509 -req -in cert.csr -out cert.pem -outform pem -signkey key.pem -days 3650
openssl生成证书，公私钥的方法
终端：
1、创建私钥：
openssl genrsa -out private.pem 1024 //密钥长度，1024觉得不够安全的话可以用2048，但是代价也相应增大
2、创建公钥：
//为方便测试，还是需要公钥的。正常情况下，拿到证书就可以了
openssl rsa -in private.pem -pubout -out public.pem
3、创建证书请求：
//使用私钥生成一个证书请求，证书请求提交到CA认证中心后会得到一份证书，当然，测试用时，就不必提交CA认证中心（收费）
openssl req -new -out cert.csr -key private.pem
4、自签署根证书：
//自签署，就是不通过CA认证中心自行进行证书签名，这里用是x509
openssl x509 -req -in cert.csr -out public.der -outform der -signkey private.pem -days 3650 //10年有效
公钥后缀：pem（firefox支持此格式），crt（微软支持此格式），key。
私钥后缀：pfx，p12，pem，key。
OpenSSL：安全套接层协议。
pfx后缀的意思：
包含公钥和私钥。
公钥加密技术12号标准（Public Key Cryptography Standards #12，PKCS#12）为存储和传输用户或服务器私钥、公钥和证书指定了一个可移植的格式。它是一种二进制格式，这些文件也称为PFX文件。开发人员通常需要将PFX文件转换为某些不同的格式，如PEM或JKS，以便可以为使用SSL通信的独立Java客户端或WebLogic Server使用。
