在Linux中,可以使用OpenSSL工具来生成自签名证书,certutil通常是用来在Windows系统中操作证书的工具。以下是使用OpenSSL在Linux中生成自签名证书的步骤:
sudo apt-get install openssl
openssl genrsa -out key.pem 2048
openssl req -new -key key.pem -out req.csr
在生成CSR文件时,会提示你输入一些证书信息,如国家、组织、常用名等。
openssl x509 -req -in req.csr -signkey key.pem -out cert.pem
这样就生成了一个自签名的证书文件cert.pem,可以用于测试或局域网环境中的安全通信。