Pour générer un certificat (par exemple pour Apache) :

openssl req -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.pem -keyout /etc/apache/ssl/apache.pem

• req request
• -new création d'un nouveau certificat
• -x509 utilisation de X.509 (clé publique PKI)
• -days 365 validité du certificat de 1 an
• -out <fichier.pem> l'emplacement du certificat créé
• -keyout <fichier.pem> fichier contenant la clé RSA