本地生成https授信证书

生成PEM格式的私钥
openssl genrsa -des3 -out private.key 2048
执行命令输入私钥密码

生成证书签名请求
openssl req -new -key private.key -out private.csr
执行命令输入密码，输入生成证书信息，注意hostname

生成自签名证书
openssl x509 -req -days 365 -in private.csr -signkey private.key -out public.crt
执行命令输入密码生成自签名证书

将私钥从PEM格式转换为DER格式
openssl pkcs8 -topk8 -nocrypt -in private.key -outform der -out private.der
执行命令输入密码，转换pem到der

使用自签名证书和私钥创建PKCS12证书
openssl pkcs12