这里以生成客户端证书和密钥文件为例，目的是建立一个加密的安全的tcp连接
1 生成密钥文件
命令：openssl genrsa -des3 -out PK.pem 2048
会提示输入密钥短语，输入后还会让输入确认
2 生成证书文件
openssl req -new -x509 -key PK.pem -out CA.pem -days 365
验证代码片段:http://blog.csdn.net/wutaozhao/article/details/46563363
这句执行出错啦，结果出现了这个错误:Unable to load config info from /usr/local/ssl/openssl.cnf
百度了一下，按照后面蓝色这一段执行就OK
http://blog.csdn.net/xiaxiaorui2003/article/details/41312381