Создание ключей CA, KEY и CERT

Я унаследовал этот фрагмент кода:

import https from 'https';
// Setup server
var app = express();
var server = https.createServer({
    key: fs.readFileSync('./certs/key.pem'),
    cert: fs.readFileSync('./certs/cert.pem'),
    ca: fs.readFileSync('./certs/ca.pem')
}, app);

Каталог сертификатов находится на .gitignore, и нет документации о том, как сгенерировать эти файлы .pem. Я изучил openssl, но ни один из примеров, которые у меня есть, похоже, не требует парольной фразы.

Спасибо.