1 简单生成

openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr  // Common Name写上自己的ip或域名
openssl x509 -req -days 3650 -in server.csr -signkey server.key  -out server.crt

2 带客户端认证

// 生成服务器端私钥
$ openssl genrsa -out server.key 1024 
 
//生成服务端公钥
$ openssl rsa -in server.key -pubout -out server.pem
 
//生成CA私钥
$ openssl genrsa -out ca.key 1024
 
//生成csr文件
$ openssl req -new -key ca.key -out ca.csr
 
//生成自签名证书
$ openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt
 
//生成server.csr文件
$ openssl req -new -key server.key -out server.csr
 
//生成带有ca签名的证书
$ openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt

参考https://blog.csdn.net/Ximerr/article/details/123530909