1、生成key

输入de >genrsa -out openssl.key 1024de>生成openssl.key文件。

openssl.key为key的名字随意起，1024为密钥长度<2048在openssl 1.1.1中不行>

2、生成cer证书

接着输入de >req -new -x509 -key openssl.key -out openssl.cer -days 3650 -subj /CN=***.websitede>

openssl.key为之前生成的key的名字，openssl.cer为生成的证书名字，3650为证书过期天数，CN的参数是颁发机构。我是用域名完成的。

这样就生成了证书文件openssl.cer

3、生成需要的PFX私钥文件

输入de >pkcs12 -export -out openssl.pfx -inkey openssl.key -in openssl.cerde>

会让你输入密码，使用私钥时候使用的（千万不能忘记）。
这样就生成了私钥文件openssl.pfx。

4、生成了crt证书

由于手机需要crt证书，所以需要的话还要生成crt
输入de >req -new -x509 -key openssl.key -out openssl.crt -days 3650de>