自己制作cer/pfx公钥私钥证书和导出CFCA申请证书

1. Windows安装方法

OpenSSL官网没有提供windows版本的安装包，可以选择其他开源平台提供的工具。例如 http://slproweb.com/products/Win32OpenSSL.html
以该工具为例，安装步骤和使用方法如下：

1.1 选择32位或者64位合适的版本下载，例如Win64OpenSSL_Light-1_0_2h.exe：

1.2 设置环境变量，例如工具安装在C:\OpenSSL-Win64，则将C:\OpenSSL-Win64\bin；复制到Path中

2.验证openssl安装有效

2.1开启CMD

start E:\OPENSSL\OpenSSL-Win64\bin\openssl.exe

则环境变量配置无误

req -newkey rsa:2048 -nodes -keyout socialnetwork.key -x509 -days 365 -out socialnetwork.cer --生成私钥

pkcs12 -export -in socialnetwork.cer -inkey socialnetwork.key -out socialnetwork.pfx--生成公钥

还可以向CFCA官方申请证书，不过这个是收费的，可以借鉴一下这篇文件

https://blog.csdn.net/weixin_33943347/article/details/93290844