openssl genrsa -des3 -out server.key 2048   (dosya şifrelensin istenmiyorsa -des3 kullanılmayacak)

openssl req -new -key server.key -out server.csr (sertifika firmasına gönderilecek dosya)

eğer kendimiz sertifika oluşturacaksak

openssl req -new -x509 -days 365 -key server.key -out server.crt