下载OpenSSL
http://slproweb.com/products/Win32OpenSSL.html

生成crt证书
CMD进入安装bin目录，执行命令：
openssl req -x509 -sha256 -nodes -days 1095 -newkey rsa:2048 -keyout self.key -out self.crt -subj /CN=*.com -config openssl.cnf

格式转换为pfx和cer
openssl pkcs12 -export -out self.pfx -inkey self.key -in self.crt
openssl x509 -inform pem -in self.crt -outform der -out self.cera

服务器IIS导入pfx格式证书并添加HTTPS绑定

客户端安装cer格式证书到Trusted Root Certification Authorities

客户端可成功访问

生成签名请求文件 .csr可参考https://my.oschina.net/fajar/blog/425478

留下文章让自己有个参考。