Question

如何使用OpenSSL创建证书

Answer 1

　　如果你想创建不是1年有效期的自签名证书，或想提供有关自己的额外信息，你可以用一个工具Open SSL来创建证书，而不是SDK随带的标准工具：MakeKeys。
　　下面的命令，基于这里给出的建议，演示了如何创建具有10年有效期的自签名key/certificate对。
　　openssl genrsa 1024 >selfsigned.key
openssl req -new -x509 -nodes -sha1 -days 3650 -key selfsigned.key >selfsigned.cer

　　在输入第二个命令后，将提示你输入有关你自己的各种信息，这些信息将被嵌入证书（certificate）。这个过程只需执行一次，然后保存生成的证书以便将来与CreateSIS 或 SignSIS一起使用。

Answer 2

参考：
http://www.cnblogs.com/amboyna/archive/2008/08/30/1280127.html