d:
cd xx
C:\OpenSSL-Win64\bin\openssl req -newkey rsa:2048 -nodes -keyout identity.key -x509 -days 36525 -out identity.cer
C:\OpenSSL-Win64\bin\openssl pkcs12 -export -in identity.cer -inkey identity.key -out identity.pfx
需输两次密码
要是服务器端证书 CommonName必须输入域名或ip
36525为天数100年