ssl - 创建证书链

Question

我已经设法从这一行创建了一个证书cmd

openssl req -config openssl.conf -new -x509 -days 1001 -key keys/ca.key -out certs/ca.cer

这将创建一个根证书，名为ca.cer. 对于我的移动应用程序，我想从这个根证书创建一个新证书，并从这个“子”证书生成一个密钥库。我怎样才能openssl在windows下这样做？我读过这个帖子，但我不太了解它。

提前致谢。