ssl：secure socket layer（安全套接层协议）的缩写，通过此协议可以保证两个应用通信的可靠性和保密性。
openssl：是ssl协议的实现。提供了对称加密算法、非对称加密算法以及秘钥证书管理等功能。
公钥私钥：公钥和私钥组成一个密钥对，必须配对使用。一般公钥公开，私钥自己保留。
公钥加密，私钥解密，一般用于传输数据；
私钥加密，公钥解密，一般用于数字签名、验证身份。
证书：全称是公钥证书，由第三方机构CA颁发。CA利用自己的私钥对真正的公钥施加数字签名并生成证书，客户拿到证书后，通过CA的公钥来对证书解密，拿到真正的公钥。证书有两种编码格式：
1.pem：文本格式，以"-----BEGIN..."开头，以"-----end..."结尾，内容是base64编码，Apache和*nix服务器一般使用这种编码；
2.der：二进制格式，不可读，windows服务器一般偏向使用这种。
理论介绍差不多了，下面介绍pfx和crt两种证书的生成。
1.openssl生成秘钥：
openssl genrsa -out server.key 1024
执行此命令后，会在当前目录下生成一个长度为1024的server.key文件。
2.根据server.key文件首先生成cer证书，但该证书不包含私钥，得生成pfx证书：
#利用server.key文件生成server.cer证书
openssl req -new -x509 -key server.key -out server.cer -days 365 -subj /CN=baidu.com
#利用server.key文件和server.cer证书生成pfx证书
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.cer
执行第二条命令生成pfx证书后，会提示输入密码，记住改密码，后面可以通过此密码获取公钥和私钥。
#先获取密钥对pubAndPri.key文件
openssl pkcs12 -in server.pfx -nocerts -nodes -out pubAndPri.key
#提取公钥
openssl rsa -in pubAndpri.key -pubout -out server_pub.key
#提取私钥
openssl rsa -in pubAndpri.key -out server_pri.key
3.根据server.key文件先生成csr证书请求文件，再生成crt证书：
#先根据server.key文件生成server.key证书请求文件
openssl req -new -key server.key -out server.csr
#利用server.key文件和server.csr证书请求文件生成pfx证书
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt