這篇是留起來給自己以後 search 的 :p
openssl genrsa -out pop3.key 2048
(2048 bits 應該夠用了)openssl req -new -key pop3.key -out pop3.csr
openssl x509 -req -days 365 -sha1 -extensions v3_req -CA NCTU.crt -CAkey NCTU.key -CAserial NCTU.srl -CAcreateserial -in pop3.csr -out pop3.crt
我都用 CA.pl 耶~
我以前也是用 CA.pl,但後來 OpenSSL 換新版以後就不能用了…