1、安装openssl
下载地址Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions
安装msi或exe文件
加openssl的bin文件夹进path环境变量
2、确认openssl版本
openssl version
3、建立一个自己喜欢的文件夹放证书和密钥，比如 我在这里 D:\>mkdir cert
在当前文件夹下（D:\cert）创建密钥
D:\cert>openssl genrsa -out server.key 1024
当前 文件夹下有个server.key的私有密钥（用来加密证书）
4、使用交互方式申请证书（这里是注册的步骤）
openssl req -new -key server.key -out server.csr
注意：Common Name 这里回答是你的域名
这步操作后，当前文件夹下内容如下
5、生成证书（生成一个365天的证书叫server.crt）
D:\cert>openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 365
执行完，当前目前如下
key和crt都有了，就可以使用了