Da ich immer mal wieder Zertifikate erstellem muss, hier eine Sammlung oft verwendeter Optionen.
Einen Key erstellen:
openssl genrsa -des3 -out server.key 2048
Passwort bei einem Key entfernen:
openssl rsa -in server.key- -out server.key
Zertifikatsrequest erstellen:
openssl req -new -x509 -key server.key -out server.crt -days 99999