执行以下命令，在ca目录内创建一个存放客户端Key的目录users。

执行以下命令，为客户端创建一个Key。

创建Key时要求输入pass phrase，这个是当前Key的口令，以防止本密钥泄漏后被人盗用。两次输入同一个密码。

执行以下命令，为客户端Key创建一个证书签名请求csr文件。

输入该命令后，根据提示输入STEP 2中输入的pass phrase，然后根据提示输入对应的信息。

A challenge password是客户端证书口令，注意区分它和client.key。

执行以下命令，使用CA证书的Key为客户端Key签名。

当出现确认是否签名的提示时，两次都输入y。

执行以下命令，转换证书为PKCS12文件。

按照提示输入客户端client.key的pass phrase。再输入用于导出证书的密码。这个是客户端证书的保护密码，在安装客户端证书时需要输入这个密码。

执行以下命令，查看生成的客户端证书。