Wie Funktioniert das mit den Zertifikaten ?

Hallo Liste, ich möchte verstehen wie das mit den Zertifikaten ist ! CA, pem, req usw je mehr ich google umso mehr komme ich durcheinander. Gibt es da eine vernünftige Quelle, welche erklärt wie das funktioniert, Intressieren tut mich auch wie man diese Zertifikate anlegt sprich wie man diese importiert oder verwaltet? "man ssl" ist ja recht und schön bringt mir aber das grundlegende Verständniss nicht wirklich nahe. Danke Gruß Uwe