Desde CMD:
Openssl
/*Definir contraseña*/
genrsa -aes256 -out D:\Certificados\ nombreCertificado.key 2048 -sha256
/*Definir datos de la empresa e IP publica*/
req -new -key D:\Certificados\ nombreCertificado.key -config "C:\OpenSSL-Win32\bin\openssl.cnf" -out D:\Certificados\nombreCertificado.csr
/*Renombrar archivo .key a .key.org*/
rsa -in D:\Certificados\ nombreCertificado.key.org -out D:\Certificados\ nombreCertificado.key
x509 -req -sha256 -days 365 -in D:\Certificados\ nombreCertificado.csr -signkey D:\Certificados\ nombreCertificado.key -out D:\Certificados\ nombreCertificado.cer