openssl genrsa -out saml.pem 1024
openssl req -new -key saml.pem -out saml.csr
openssl x509 -req -in saml.csr -signkey saml.pem -out saml.crt