Key der CA erstellen:
openssl genrsa -des3 -out CA.key 768
Zertificat für CA erstellen:
openssl req -new -key CA.key -x509 -days 1095 -out CA.crt
Key für Server erstellen:
openssl genrsa -out <server>.key
Zertifikatsrequest für Server erstellen:
openssl req -new -key <server>.key -out <server>.csr
Zertifikat des Servers mit dem Zeritifikat der CA signieren:
openssl x509 -req -days 365 -in <server>.csr -CA CA.crt -CAkey CA.key -CAcreateserial […]