openssl: Self-signed cert erstellen und PEM-passphrase entfernen

Als User root folgende Befehle eingeben (eine Zeile):

openssl req -x509 -newkey rsa:4096 -keyout key_pw.pem -out cert.pem -days 3650 
&& openssl rsa -in key_pw.pem -out key.pem

Erstellt ein openssl-Zertifikat, welches selbstsigniert ist. Bei der Erzeugung wird die Passphrase zwar mit angegeben, mit dem nachfolgenden openssl-Befehl aber wieder entfernt (ein letztes Mal muss die Passphrase noch eingegeben werden).