生成 key，此处秘钥长度为1024会报错太短

openssl genrsa -des3 -out server.key 2048

生成 csr，一直下一步下一步就行

openssl req -new -key server.key -out server.csr

去除密码

openssl rsa -in server.key -out server_nopass.key

生成证书

openssl x509 -req -days 365 -in server.csr -signkey server_nopass.key -out server.crt

之后删掉 server.key 将 server_nopass.key 改为：server.key