mkdir a
cd a

openssl.exe genrsa -out .key 2048 (檔案要保留)
for linux——–>openssl req -new -out .csr -key .key (我是在windows 用linux 指令,也可以)
for windows—->openssl.exe req -new -key .key -out .csr -config openssl.cfg

會要你輸入下面這些
1.國家名稱
2.州或省別
3.公司行號:hs
4.組織單位:IT
5.一般名稱:主機 + 網域名稱
在產生 CSR 時，請勿輸入您的電子郵件地址 (email address)、通關詞組 (A challenge password) 或選用的公司名稱 (An option company name) ， 此三項直接 Enter 帶過即可。