1、生成服务器端的私钥(key文件)

./openssl genrsa -des3 -out MineFist.key 2048

2、创建根证书的申请文件 MineFist.csr

 ./openssl req -new -key MineFist.key -out MineFist.csr

3、生成针对iis网站的证书文件MineFist.cer

./openssl req -new -x509 -key MineFist.key -out MineFist.cer -days 365 -subj /CN=www.luweidong.cn

4、导出iis能认的pfx文件

 ./openssl pkcs12 -export -out MineFist.pfx -inkey MineFist.key -in MineFist.cer