在任意目录下新建2个文件夹root和server。
打开终端，进入该目录，然后执行如下的操作：
其中牵扯到的数字证书相关字段的填写，请参考：相关字段说明
1.创建私钥
openssl genrsa -out root/root-key.pem 1024
2.创建证书请求：
openssl req -new -out root/root-req.csr -key root/root-key.pem
此时会提示输入证书的必要信息，比如国家、省市、组织名称、部门名称、�通用名称CN（例如服务器的FQDN或自己姓名）等。
3.自签署证书：
openssl x509 -req -in root/root-req.csr -out root/root-cert.pem -signkey root/root-key.pem -days 3650
4.将证书导出cer格式：
openssl x509 -req -in root/root-req.csr -out root/ca.cer -outform der -signkey root/root-key.pem -days 3650
5.将证书导出成浏览器支持的.p12格式：
openssl pkcs12 -export -clcerts -in root/root-cert.pem -inkey root/root-key.pem -out root/root.p12
生成server证书
1.创建私钥：
openssl genrsa -out server/server-key.pem 1024
2.创建证书请求：
openssl req -new -out server/server-req.csr -key server/server-key.pem
此时会提示输入证书的必要信息，比如国家、省市、组织名称、部门名称、�通用名称CN（例如服务器的FQDN或自己姓名）等。
3.自签署证书：
openssl x509 -req -in server/server-req.csr -out server/server-cert.pem -signkey server/server-key.pem -CA root/root-cert.pem -CAkey root/root-key.pem -CAcreateserial -days 3650
4.将证书导出成浏览器支持的.p12格式：
openssl pkcs12 -export -clcerts -in server/server-cert.pem -inkey server/server-key.pem -out server/server.p12
5.将证书导出cer格式：
openssl x509 -req -in server/server-req.csr -out server/server.cer -outform der -signkey server/server-key.pem -days 3650
