Пытаюсь настроить работу сайта по HTTPS.
В файле httpd.conf есть вот такие строчки
SSLEngine On
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!aNULL:!MD5
SSLCertificateFile certs/server.pem
SSLCertificateKeyFile certs/server.pem
SSLRandomSeed startup file:/dev/urandom 256
SSLRandomSeed connect builtin
SSLSessionCache shmcb:/run/httpd/sslcache(512000)
SSLSessionCacheTimeout 300
SSLCACertificateFile certs/ca.crt
SSLVerifyClient require
SSLVerifyDepth 1
Тоесть нужны 3 сертификата
SSLCertificateFile certs/server.pem
SSLCertificateKeyFile certs/server.pem
SSLCACertificateFile certs/ca.crt
Есть пример с чужими сертификатами.
В server.pem лежит 2- BEGIN CERTIFICATE и 1- BEGIN PRIVATE KEY
а в ca.crt один из сертификатов из server.pem
Подскажите пожалуйста команды как сгенерировать данные сертификаты.