在Debian系统中，使用OpenSSL生成密钥的步骤如下：
打开终端： 打开你的Debian系统的终端。
运行OpenSSL命令： 使用以下命令生成RSA私钥：
云服务器
物理服务器
虚拟主机
跨境电商服务器openssl genrsa -out private_key.pem 2048
这里，private_key.pem 是生成的私钥文件名，2048 是密钥的长度（也可以选择其他长度，如4096）。
输入密码（可选）： 系统会提示你输入一个密码来保护私钥。如果你不想设置密码，可以直接按回车键。
准备配置文件：
创建一个名为 openssl.cnf 的配置文件，内容如下：
[ req ]
default_bits = 2048
prompt = no
default_md = sha256
req_extensions = req_ext
distinguished_name = dn
[ dn ]
C=US
ST=YourState
L=YourCity
O=YourOrganization
OU=YourUnit
CN=YourCommonName
[ req_ext ]
subjectAltName = @alt_names
[ alt_names ]
DNS.1 = example.com
DNS.2 = www.example.com
根据你的需求修改配置文件中的信息。
生成CSR： 使用以下命令生成CSR：
openssl req -new -key private_key.pem -out certificate_signing_request.csr -config openssl.cnf
这里，certificate_signing_request.csr 是生成的CSR文件名。
填写信息： 系统会提示你填写一些信息，如国家、州、城市、组织名称等。这些信息将用于生成证书。
如果你不需要向CA（证书颁发机构）申请证书，可以生成一个自签名证书：
openssl x509 -req -days 365 -in certificate_signing_request.csr -signkey private_key.pem -out certificate.crt
certificate.crt 是生成的自签名证书文件名，-days 365 表示证书的有效期为365天。你可以使用以下命令验证生成的证书：
openssl x509 -noout -text -in certificate.crt
通过以上步骤，你可以在Debian系统中使用OpenSSL生成RSA私钥、CSR以及自签名证书。根据你的需求，你可以选择是否向CA申请证书。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Debian如何优化Swapper性能