Сгенерировать запрос на сертификат x.509 с SHA256, тип ключа RSA, длина ключа 2048 бит

1. Скачать OpenSSL v1.1.1 Light отсюда https://slproweb.com/download/Win32OpenSSL_Light-1_1_1.exe
2. Запустить установщик, согласится на стандартный путь установки C:\OpenSSL-Win32.
3. Запустить командную строку.
4. Перейти в каталог OpenSSL, введя команду cd C:\OpenSSL-Win32\bin\ и нажав Enter.
5. Запустить OpenSSL, введя команду openssl.exe и нажав Enter.
6. Выполнить команду

openssl> genrsa -des3  -out user.key 2048

Enter pass phrase for user.key: пароль
Verifying — Enter pass phrase for user.key: пароль


7. Выполнить команду

OpenSSL> req -new -key user.key -out user.csr

Enter pass phrase for user.key: пароль (который указывали выше)

Country Name (2 letter code) [AU]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:
Email Address []:

A challenge password []:
An optional company name []:


После этого, в каталоге C:\OpenSSL-Win32\bin появятся 2 новых файла user.key и user.csr.