首先要打开openssl环境：

openssl

生成一个1024位的私钥文件rsa_private_key.pem：

genrsa -out rsa_private_key.pem 1024

从私钥中提取公钥rsa_public_key.pem：

rsa -in rsa_private_key.pem -out rsa_public_key.pem -outform PEM -pubout

将私钥转换成 DER 格式：

rsa -in rsa_private_key.pem -out rsa_private_key.der -outform der

将公钥转换成 DER 格式：

rsa -in rsa_public_key.pem -out rsa_public_key.der -pubin -outform der

把RSA私钥转换成PKCS8格式：

pkcs8 -topk8 -in rsa_private_key.pem -out pkcs8_rsa_private_key.pem -nocrypt

从私钥创建公钥证书请求：

req -new -key rsa_private_key.pem -out rsa_public_key.csr

生成证书并签名(有效期10年)：

x509 -req -days 3650 -in rsa_public_key.csr -signkey rsa_private_key.pem -out rsa_public_key.crt

把crt证书转换为der格式：

x509 -outform der -in rsa_public_key.crt -out rsa_public_key.der

把crt证书生成私钥p12文件：

pkcs12 -export -out rsa_private_key.p12 -inkey rsa_private_key.pem -in rsa_public_key.crt