要生成密钥对，请使用openssl命令，如下所示：
openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/此命令生成一个新的RSA密钥对（MOK.priv和MOK.der）。“-days 36500”选项将密钥设置为100年后过期，“-subj”选项为密钥设置描述性通用名称。
要生成密钥对，请使用openssl命令，如下所示：
openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/此命令生成一个新的RSA密钥对（MOK.priv和MOK.der）。“-days 36500”选项将密钥设置为100年后过期，“-subj”选项为密钥设置描述性通用名称。