1、生成2048位的私钥，生成的文件名称为 rsa_private_key.pem openssl genrsa -out rsa_private_key.pem 20482、将私钥转换为PKCS8格式 openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM –nocrypt3、生成公钥，生成的文件名称为 rsa_public_key.pem openssl rsa -in rsa_private_key.pem -out rsa_public_key.pem -pubout