1、生成SM2私鑰及證書請求

gmssl ecparam -genkey -name sm2p256v1 -text -out user.key
gmssl req -new -key user.key -out user.req

2、用私鑰對csr進行自簽名

gmssl x509 -req -days 3650 -sm3 -in user.req -signkey user.key -out user.crt

3、把crt轉cer

gmssl x509 -inform pem -in user.crt -outform der -out user.cer

4、檢視證書內容：

pet\crt格式(begin..end格式base64):
 

gmssl x509 -in user.crt -text -noout

der\cer(hex)格式:

參考：

http://gmssl.org/docs/quickstart.html

http://www.cnblogs.com/StephenWu/p/6791714.html