生成密钥：
openssl genrsa -out my.key 2048
生成csr申请文件：
openssl req -sha256 -new -key my.key -out my.csr
生成自签名证书：
openssl x509 -req -days 365 -in my.csr -signkey my.key -out my.crt
转换为pfx格式：
openssl pkcs12 -export -out my.pfx -inkey my.key -in my.pem
申请免费证书：
https://www.startssl.com
原文：http://www.cnblogs.com/afxcn/p/4470933.html