いつも忘れてしまうのでメモします。K を秘密鍵のファイル名、C をCSRのファイル名とすると、 openssl genrsa -out K 2048 openssl req -new -sha256 -key K -out CでOK。「2048」は鍵の長さ。最近は2048ビットが普通です。ただし、上記はパスフレーズを設定…