SSL

Privaten Schlüssel erzeugen

openssl genrsa -out Key-Dateiname.pem

Zertifikat erzeugen

openssl req -new -x509 -key Key-Dateiname.pem -out Zertifikat-Dateiname.pem -days Gültigkeitsdauer

Ein guter Wert für die Gültigkeitsdauer ist 1461, das entspricht genau 4 Jahren (365+365+365+366).

Vernünftigerweise baut man in den Dateinamen des privaten Schlüssels das Wort "key" und in den Dateinamen des Zertifikats etwas mit "cert" ein, damit eine einfache Unterscheidung aufgrund des Dateinamens möglich ist.