#生成证书注册请求和key
openssl req -new -newkey rsa:2048 -nodes -keyout D:\SSL\www.rpzm.com.key -out D:\SSL\www.rpzm.com.csr
- Country Name (2 letter code)：国家代码（如 CN，US）。
- State or Province Name：省或州（如 Beijing）。
- Locality Name：城市（如 Beijing）。
- Organization Name：组织名称（如 Your Company Ltd.）。
- Organizational Unit Name：部门名称（如 IT Department）。
- Common Name：最重要的字段，必须是你要使用证书的域名（如
www.example.com）或服务器名。如果是内部使用，可以是 NetBIOS 名或 FQDN（如myserver或myserver.yourdomain.local）。 - Email Address：邮箱地址（可留空）。
将CSR用于注册 base64 编码的 CMC 或 PKCS #10 文件提交一个证书申请,然后选择 “Base 64 编码”，点击 “下载证书”，将得到一个CER格式证书。
#将CER转CRT
openssl x509 -inform PEM -in D:\SSL\www.rpzm.com.cer -out D:\SSL\www.rpzm.com.crt