1. Скачать OpenSSL v1.1.1 Light отсюда https://slproweb.com/download/Win32OpenSSL_Light-1_1_1.exe
2. Запустить установщик, согласится на стандартный путь установки C:\OpenSSL-Win32.
3. Запустить командную строку.
4. Перейти в каталог OpenSSL, введя команду cd C:\OpenSSL-Win32\bin\ и нажав Enter.
5. Запустить OpenSSL, введя команду openssl.exe и нажав Enter.
6. Выполнить команду
openssl> genrsa -des3 -out user.key 2048
Enter pass phrase for user.key: пароль
Verifying — Enter pass phrase for user.key: пароль
7. Выполнить команду
OpenSSL> req -new -key user.key -out user.csr
Enter pass phrase for user.key: пароль (который указывали выше)
Country Name (2 letter code) [AU]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:
Email Address []:
A challenge password []:
An optional company name []:
После этого, в каталоге C:\OpenSSL-Win32\bin появятся 2 новых файла user.key и user.csr.