1.root.csr 可改成其它名字，后缀名不改
openssl req -new -key 私钥名称.pem -out root.csr
2.root.crt 可改成其它名字，后缀名不改
openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey 私钥名称.pem -in root.csr -out root.crt
3.证书名.pfx 可改成其它名字，后缀名不改
openssl pkcs12 -export -in root.crt -inkey 私钥名称.pem -out 证书名.pfx