首先生成私钥和证书请求：
openssl req -new -newkey rsa:2048 -nodes -keyout key.pem -out req.pem
将req.pem发给CA，CA将返回证书文件cert.cer。
将私钥和证书合并成PKCS12并转换成pem文件：
openssl pkcs12 -export -in cert.pem -inkey key.pem -out cert.p12 -clcerts
openssl pkcs12 -in cert.p12 -out cert.pem
把这个cert.pem文件放到一个TFTP上，登陆WLC，选择MANAGEMENT – HTTP，勾选Download SSL Certificate，填入TFTP相关信息、证书文件路径和密码，点击Apply。点击Save And Reboot保存设置并重启WLC以便使新的证书生效。
