Windows下使用OpenSSL生成自签证书

1. 下载OpenSSL
   http://slproweb.com/products/Win32OpenSSL.html

2. 生成证书

   生成crt证书
   CMD进入安装bin目录，执行命令：
   openssl req -x509 -sha256 -nodes -days 1095 -newkey rsa:2048 -keyout self.key -out self.crt -subj /CN=*.com -config openssl.cnf

   格式转换为pfx和cer
   openssl pkcs12 -export -out self.pfx -inkey self.key -in self.crt
   openssl x509 -inform pem -in self.crt -outform der -out self.cera

3. 服务器IIS导入pfx格式证书并添加HTTPS绑定

4.  客户端安装cer格式证书到Trusted Root Certification Authorities

5.  客户端可成功访问

6. 生成签名请求文件 .csr可参考https://my.oschina.net/fajar/blog/425478

   留下文章让自己有个参考。