Source : https://docs.openssl.org/master/man1/openssl-req/#examples
-x509 : générer un certificat racine auto-signé:-newkey rsa:2048 : générer une nouvelle clé privée RSA de 2048 bits.-noenc : ne pas demander de mot de passe pour la clé privée, qui ne sera donc pas chiffrée -keyout private-key.pem : nom du fichier dans lequel sera stocké la clé privée-days 3653 : la durée de validité du certificat, ici 10 ans-out certif.pem : nom du fichier dans lequel sera stocké le certificat$ openssl req -x509 -newkey rsa:2048 -noenc -keyout private-key.pem -days 3653 -out certif.pem