Есть утилита tinyca. Это такой маленький центр сертификации. Хотя все сертификаты генерятся в три команда, эта штука может облегчить жизнь тем кому лень разбираться ;)