如何生成启用了扩展名TLS Web客户端身份验证的x509客户端证书

Question

晚上好， ANAC （国家反腐败局） ，为了在相互认证中配置合作服务，要求发送 X.509格式的客户证书（甚至是自签名的），扩展名为"TLS Web Client Authentication" 已启用 。

它还要求提供用于签署客户证书的公共证书链。

问题：我如何生成证书？ OpenSSL的？并与哪个公共认证链签名？预先感谢您的任何建议。