生成.crt和.key:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout YOUR_IP_ADDRESS.key -out YOUR_IP_ADDRESS.crt \
-subj "/CN=YOUR_IP_ADDRESS"

使用刚刚生成的两个文件，再生成.p12（不带密码），供用户导入：

openssl pkcs12 -export -out YOUR_IP_ADDRESS.p12 -inkey YOUR_IP_ADDRESS.key -in YOUR_IP_ADDRESS.crt -passout pass: