Настройка сертификатов SSL.

[John37899]

Пытаюсь настроить работу сайта по HTTPS.
В файле httpd.conf есть вот такие строчки

SSLEngine On
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!aNULL:!MD5
SSLCertificateFile certs/server.pem
SSLCertificateKeyFile certs/server.pem
SSLRandomSeed startup file:/dev/urandom 256
SSLRandomSeed connect builtin
SSLSessionCache shmcb:/run/httpd/sslcache(512000)
SSLSessionCacheTimeout 300
SSLCACertificateFile certs/ca.crt
SSLVerifyClient require
SSLVerifyDepth 1

Тоесть нужны 3 сертификата

SSLCertificateFile certs/server.pem
SSLCertificateKeyFile certs/server.pem
SSLCACertificateFile certs/ca.crt

Есть пример с чужими сертификатами.
В server.pem лежит 2- BEGIN CERTIFICATE и 1- BEGIN PRIVATE KEY
а в ca.crt один из сертификатов из server.pem

Подскажите пожалуйста команды как сгенерировать данные сертификаты.

[spk-ubuntu]

это не подошло https://help.ubuntu.ru/wiki/руководство_по_ubuntu_server/безопасность/certificates ?