CSR erzeugen
Aus Salber.net
Um ein Certificate Signing Request zu erzeugen, kann man so vorgehen:
openssl req -nodes -new -keyout private.key -out server.csr
Bei CAcert braucht nur CN (Common Name) mit dem Namen des Servers befüllt werden, alle anderen Felder werden ignoriert und können deshalb auch gleich leer gelassen werden.
Das kann man dann zu einer CA schicken und unterschreiben lassen. Danach kann die CSR gelöscht werden.
Weitere Infos: http://www.cacert.org/help.php?id=4