OpenSSLで自己署名証明書を作成する際、CSRを介さず直接X.509証明書を生成するオプションはどれか。

-x509オプションを指定するとreqコマンドは証明書署名要求ではなく証明書を出力する。