Hallo Jürgen,
willst Du das Cert selbst ausstellen? Das ist nicht der Hit da gibt's auch ohne Ende Tuts.
Falls Du ein "offizielles" Cert haben willst schau mal bei 
CACert.org die stellen Certs kostenlos aus, 
aber kaum ein client (Browser, Mailclient, etc.) kennt diese Zertifizierungsstelle und der User erhält eine z.Bsp. Browsermeldung (so in der Art: ...Website zertifiziert von unbekannter Zertifizierungsstelle! Konnte die Identität von...) dann müsste man das root-Zertifikat von CACert.org installieren - läuft 1a, aber nicht für die "breite Masse" sinnvoll. Man kann nicht von jedem verlangen ein neues root-Zertifikat zu installieren. Firmenintern o.Ä. aber eine sehr gute Alternative.
Die günstigsten Certs, 
die ich finden konnte, gibt's hier 
http://www.psw.net/ssl.cfm. Ich hab da neulich ein Cert für einen Onlineshop gekauft und blöderweise war beim Speichern des priv. Schlüssels was schief gegangen  

  - so konnte ich auch gleich deren Support testen. In meinem Fall Note 1+!!!
Alles Gute, Heiko...