openssl genrsa -des3 -out server.key 2048
openssl req -new -key server.key -out server.csr
Если сертификат будет самоподписанным, то подписывать так
openssl x509 -req -days 730 -in server.csr -signkey server.key -out server.crt