Windows Server安装Win64OpenSSL-1_1_1g并生成自命名证书！

Windows Server安装Win64OpenSSL-1_1_1g并生成证书！

1、安装Win64OpenSSL-1_1_1g，安装完毕切换到bin目录，点击EXE运行

2、创建存放证书的文件夹

3、在该文件夹内上方的路径中输入cmd进入命令行

4、生成key
genrsa -des3 -out 92.key 4096

5、根据key生成csr
req -new -key 92.key -out 92.csr

 国家 CN
 地区 Beijing
 城市 Beijing
 组织 123
 组织单位 IT
 域名 xxx.xxx.com
 邮箱  [email protected]

6、删除私钥的密码
rsa -in 92.key -out 92np.key

7、创建crt证书
x509 -req -days 3650 -in 92.csr -signkey 92np.key -out 92.crt

8、转换为cer格式
第一种： x509 -in 92.crt -out 92.cer -outform der
第二种：
1、双击*.crt文件将其打开到证书显示中。
2、选择详细信息选项卡，然后选择复制到文件按钮

3、在证书向导上按“下一步”。
选择Base-64编码的X.509（.CER），然后选择Next。

4、选择“浏览”（以查找目标）并键入文件名自定义证书文件名
5、选择下一步，然后选择完成
6、完成.cer证书转换。