Pour générer un certificat et la clé qui va avec, il faut taper la ligne suivante :
openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout mascre.fr.key -out mascre.fr.crt
req : permet de créer le couple certificat/clé
-x509 -nodes : défini le type de certificat généré
-days 3650 : défini la durée de validité du certificat a 3650 jours
-newkey rsa:1024 : créé une nouvelle clé au format rsa d'une longueur de 4096 bits
-keyout : indique l'emplacement et le nom de la clé. Ici la clé s'appel mascre.fr.key et se trouvera dans le dossier courant.
-out : indique l'emplacement et le nom du certificat. Ici le certificat s'appel mascre.fr.crt et se trouvera dans le dossier courant.