Creacion de certificados

Hola Lista. He buscado documentacion, que por cierto abunda, acerca de como generar certificados. Sin embargo no me queda claro de como generarlos y hacerlos firmar por una autoridad, por ejemplo: http://www.cacert.org/ (que son gratuitos). Para ello he generado los certificados de esta manera: openssl genrsa -des3 -out clave.key 2048 openssl req -new -key clave.key -out certificado.csr Lo que pide cacert es que se ingrese el CSR, pero la verdad que la documentaci'on que hay en el sitio no me resultó comprensible, y tengo temor de estar omitiendo algun paso. -- Saludos Raúl