2.1) -selfsign
使用对证书请求进行签名的密钥对来签发证书。即"自签名"，这种情况发生在生成证书的客户端、签发证书的CA都是同一台机器(也是我们大多数实验中的情况)，我们可以使用同一个密钥对来进行"自签名"
2.2) -in file
需要进行处理的PEM格式的证书
2.3) -out file
处理结束后输出的证书文件
2.4) -cert file
用于签发的根CA证书
2.5) -days arg 
指定签发的证书的有效时间
2.6) -keyfile arg   
CA的私钥证书文件
2.7) -keyform arg
CA的根私钥证书文件格式:
    2.7.1) PEM
    2.7.2) ENGINE 
2.8) -key arg   
CA的根私钥证书文件的解密密码(如果加密了的话)
2.9) -config file    
配置文件

3.1) -inform arg
输入文件格式
    3.1.1) DER
    3.1.2) PEM
3.2) -outform arg   
输出文件格式
    3.2.1) DER
    3.2.2) PEM
3.3) -in arg
待处理文件
3.4) -out arg
待输出文件
3.5) -passin        
用于签名待生成的请求证书的私钥文件的解密密码
3.6) -key file
用于签名待生成的请求证书的私钥文件
3.7) -keyform arg  
    3.7.1) DER
    3.7.2) NET
    3.7.3) PEM
3.8) -new
新的请求
3.9) -x509          
输出一个X509格式的证书 
3.10) -days
X509证书的有效时间  
3.11) -newkey rsa:bits 
生成一个bits长度的RSA私钥文件，用于签发  
3.12) -[digest]
HASH算法
    3.12.1) md5
    3.12.2) sha1
    3.12.3) md2
    3.12.4) mdc2
    3.12.5) md4
3.13) -config file   
指定openssl配置文件
3.14) -text: text显示格式

openssl genrsa [args] [numbits]
4.1) 对生成的私钥文件是否要使用加密算法进行对称加密:
4.1.1) -des: CBC模式的DES加密
4.1.2) -des3: CBC模式的3DES加密
4.1.3) -aes128: CBC模式的AES128加密
4.1.4) -aes192: CBC模式的AES192加密
4.1.5) -aes256: CBC模式的AES256加密
4.2) -passout arg: arg为对称加密(des、3des、aes)的密码(使用这个参数就省去了console交互提示输入密码的环节)
4.3) -out file: 输出证书私钥文件
[numbits]: 密钥长度
example: 生成一个1024位的RSA私钥，并用3DES加密(密码为123456)，保存为server.key文件
openssl genrsa -out server.key -passout pass:123456 -des3 1024

5.1) -inform arg
输入密钥文件格式:
    5.1.1) DER(ASN1)
    5.1.2) NET
    5.1.3) PEM(base64编码格式)
 5.2) -outform arg
 输出密钥文件格式
    5.2.1) DER
    5.2.2) NET
    5.2.3) PEM
5.3) -in arg
待处理密钥文件 
5.4) -passin arg
输入这个加密密钥文件的解密密钥(如果在生成这个密钥文件的时候，选择了加密算法了的话)
5.5) -out arg
待输出密钥文件
5.6) -passout arg  
如果希望输出的密钥文件继续使用加密算法的话则指定密码 
5.7) -des: CBC模式的DES加密
5.8) -des3: CBC模式的3DES加密
5.9) -aes128: CBC模式的AES128加密
5.10) -aes192: CBC模式的AES192加密
5.11) -aes256: CBC模式的AES256加密
5.12) -text: 以text形式打印密钥key数据 
5.13) -noout: 不打印密钥key数据 
5.14) -pubin: 检查待处理文件是否为公钥文件
5.15) -pubout: 输出公钥文件

6.1) -inform arg
待处理X509证书文件格式
    6.1.1) DER
    6.1.2) NET
    6.1.3) PEM
6.2) -outform arg   
待输出X509证书文件格式
    6.2.1) DER
    6.2.2) NET
    6.2.3) PEM
6.3) -in arg 
待处理X509证书文件
6.4) -out arg       
待输出X509证书文件
6.5) -req            
表明输入文件是一个"请求签发证书文件(CSR)"，等待进行签发 
6.6) -days arg       
表明将要签发的证书的有效时间 
6.7) -CA arg 
指定用于签发请求证书的根CA证书 
6.8) -CAform arg     
根CA证书格式(默认是PEM) 
6.9) -CAkey arg      
指定用于签发请求证书的CA私钥证书文件，如果这个option没有参数输入，那么缺省认为私有密钥在CA证书文件里有
6.10) -CAkeyform arg  
指定根CA私钥证书文件格式(默认为PEM格式)
6.11) -CAserial arg   
指定序列号文件(serial number file)
6.12) -CAcreateserial 
如果序列号文件(serial number file)没有指定，则自动创建它     

openssl dhparam [-in filename] [-out filename] [-dsaparam] [-noout] [-text] [-rand file(s)] [numbits]
选项说明：
-in filename：从filename文件中读取密钥交换协议参数。
-out filename：输出密钥交换协议参数到filename文件。
-dsaparam：指定此选项将使用dsa交换协议替代dh交换协议。虽然生成速度更快，但更不安全。
-noout：禁止输出任何信息。
-text：以文本格式输出dh协议。
-rand：指定随机数种子文件。
numbits：指定生成的长度。