OpenSSL - сертификаты

Понадобились сертификаты для защиты канала. И чтобы без пароля.

Простой способ:

$ openssl req -nodes -new -x509 -keyout server.key -out server.cert

или

$ openssl req -nodes -newkey rsa:4096 -keyout certificate.key -out certificate.csr

Но приложение хочет *.pem (и сразу на 5 лет)

$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1780 -nodes