首先要看apache的ssl模块是否已经加载。查看方法，打开apache的conf文件，找到
#LoadModule ssl_module modules/mod_ssl.so
把前边的#号去掉即可。
将apache目录下的conf目录下的openssl.cnf复制到apache的bin目录下。回到bin目录。cmd到此目录。执行以下cmd命令
openssl req -config openssl.cnf -new -out server.csr -keyout server.pem
根据提示输入一些信息，就会在当前bin目录下生成 server.csr 和 server.pem 两个文件。顾名思义，是服务端用到的。