Краткая заметка, чтобы не потерялось: Вместо %name% указать имя файла сертификата и ключа. После ключа -days указывается срок жизни сертификата, в данном примере 3650 дней…