1、如果没有ca，可以自己给自己签名
2、opensslreq-new-x509-keyprivkey.pem-outcacert.cer-days1095
3、4.创建中文自签名证书
4、这个会生成一个私钥文件，如果不期望加密，则去除-des3这个选项
5、标题1的格式可以按照相应的要求进行修改，方法为右击“标题1”，选择“修改（M）”;
6、对于中文的签名请求证书的方法也是一样的。
7、对请求签名证书进行签名
8、接下来我们可以在功能栏中，找到图片转文字图标点击打开。
9、将光标移至首页，选择“引用”-“目录”-“自动目录”；
10、设置的结果如下；
11、双击目录，出现左上角红色框中的“更新目录”，点击可以选择“只更新页码”或者“更新整个目录”；
12、然后，我们就会自动进入到解析图片的界面，我们点击界面中间的导入图片图标。
13、创建请求签名证书
14、重要的是，使用=lorem()随机生成英文文本时，要确保是()是在英文状态下输入的，若是中文状态输入则可能回车后不起作用。
15、具体如下：
16、首先我们打开电脑进入到桌面，然后新建一个WPS文件，新建WPS文档或者表格都可以。
17、首先设置一级标题格式，“开始”-“样式”-“标题1”；
18、同样方法设置二级标题......;
19、上面创建的证书里面只能是英文，不能是中文。如果要创建中文证书，则必须通过修改openssl.cnf模板文件。
20、iconv-fgbk-tutf-8openssl.cnf>openssl_utf8.cnf
21、然后在文档中输入=lorem(),然后回车,即可快速生成一段英文文字
22、创建私钥
23、输入，=rand（10，5），表示随机生成10段5句话
24、将中文目录复制一份，然后手动键入翻译的对应英文，即可生成方便改动的英文目录；
25、这个是艺术签名设计软件，打开软件后写上你的名字。然后点击开始设计，设计出来后保存到电脑就可以了，软件会把设计好的签名生成图片。英文和中文的名字都是可以设计的。
26、接下来我们只需要等待解析完成，就可以在右侧的界面中看到图片转换的文字。
27、opensslgenrsa-des3-outprivkey.pem2048
28、图片导入完成之后，我们就可以在右侧的界面中找到开始解析按钮，我们直接点击这个按钮。
29、前面已经生成了一个签名请求文件，下面我们按照我们是CA对证书进行签名
30、openssl证书的使用：
31、首先,新建空白Word文档,
32、然后使用openssl签名，指明-utf8的格式和-config的配置文件
33、nsCertType=client,email,objsign,server
34、可以只限段数，不限文字句数。
35、英文状态下输入，=rand（），默认随机生成5段3句话；
36、使用函数lorem时候不区分大小写,输入大写=LOREM(),然后回车,也是可以生成随机英文文本的,
37、接下来就会打开文件窗口，我们需要在窗口中找到我们想要转换的图片点击进行上传。
38、这个会生成一个请求签名证书文件，然后将文件发送给CA即可
39、接下来我们会打开软件，进入到软件界面之后，我们点击顶部的特色应用选项。
40、opensslca-batch-utf8-incert.csr-outcert.cer-configca/openssl.cnf
41、创建自签名证书
42、签名证书的用途和功能可以由openssl.cnf文件中的
43、可以自定义文字段数跟句数。如生成3段,每段1句话,则输入=lorem(3,1),回车,...
44、确不能生成不限段数，只限句数的
45、使用格式刷调整整个文章中的相对应的一级、二级、三级......标题;
46、opensslreq-utf8-new-x509-keyprivkey.pem-configopenssl_utf8.cnf-outcacert.cer-days1095
47、首先将模板文件里面的一些缺省东西修改为中文，然后使用iconv存储为utf8格式
48、opensslreq-new-keyprivkey.pem-outcert.csr
49、keyUsage=nonRepudiation,digitalSignature,keyEncipherment