Certificado openssl

  1. Criar uma chave privada

    openssl genrsa -des3 -out .key 2048

  2. Gerar o certificate signing request (csr)

    openssl req -new -key .key -out .csr

  3. Assinar o próprio certificado (esse passo pode ser feito por um CA de verdade)

    openssl x509 -req -days 365 -in .csr -signkey .key -out server.crt