Già da Debian lenny, per poter creare i certificati non è possibile utilizzare apache2-ssl-certificate, perchè non è presente nei pacchetti, ma niente di preoccupante, perchè possiamo benissimo utilizzare openssl.
Quindi bisogna installare openssl con un bel #apt-get install openssl, fatto questo passiamo alla creazione dei certificati. Non essendo un ente autorizzato possiamo generare solo certifica self-signed i quali funzionano correttamente, ma generano dei warning che verranno mostrati nel browser. Adesso vediamo che comando serve per creare questo certificato, andiamo per passi.