Encriptar Llave privada .key

[LIA_GUILLERMO]

Buena tarde, bueno yo creo que si debe tener, pero no pude encontrar uno que explicara bien cada uno de sus comandos, por ese motivo tenía mis dudas, pero ya logré realizar lo que quería, dejo un ejemplo de lo que quería por si alguien más se llegara a encontrar en mi situación.

Crear la llave privada cifrada con contraseña.
genrsa -out NombreLlave.key -passout pass:contraseña -des 2048

Crear solicitud de certificado firmado con llave privada para posteriormente generar un certificado autofirmado.
req -new -key NombreLlave.key -out NombreCertificado.csr -config openssl.cfg -extensions v3_req -passin pass:contraseñadeLlave

Crear certificado autofirmado
x509 -req -days diasdeexpiración -in NombreCertificado.csr -signkey NombreLlave.key -out NombreCertificadoAutoFirmado.crt

Crear Certificado firmado por otro certificado ya existente.
x509 -CA <ca_name>.crt -CAkey <ca_name>.key -req -in <server_name>.csr -days 3650 -CAcreateserial -sha1 -out <server_name>.crt

Generar certificado .pem
x509 -in NombreCertificadoAutoFirmado.crt -out NombreCertificadoPEM.pem

Generar certificado .der
x509 -outform der -in NombreCertificadoPEM.pem -out NombreCertificadoDER.der

Gracias.