Pour générer un certificat et la clé qui va avec, il faut taper la ligne suivante :

openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout mascre.fr.key -out mascre.fr.crt

req : permet de créer le couple certificat/clé

-x509 -nodes : défini le type de certificat généré

-days 3650 : défini la durée de validité du certificat a 3650 jours

-newkey rsa:1024 : créé une nouvelle clé au format rsa d'une longueur de 4096 bits

-keyout : indique l'emplacement et le nom de la clé. Ici la clé s'appel mascre.fr.key et se trouvera dans le dossier courant.

-out : indique l'emplacement et le nom du certificat. Ici le certificat s'appel mascre.fr.crt et se trouvera dans le dossier courant.