商用の場合は、認証局に署名してもらって運用すると思いますが
結構お金かかりますよね。。。（年数万円ぐらい）
まぁ、個人なら自己証明で十分かと思いますが('～')
CAcert.orgだったら無償で利用できますが
ブラウザーが対応していないので警告がでるのと
半年に一回更新する必要があります。
あと、日本語訳のページもあるのでわかりやすいかと思います。
■OpenSSLのインストール
こいつが無いと始まらないのでここからDownLoadしてきます。
$ wget URL
$ tar zxvf xxx.tar.gz
$ cd xxx
$ ./config
$ make
$ make test
# make install
インストール先を指定しない場合
/usr/local/sslにインストールされます。
■Apacheの変更
$ ./configure --enable-module=so \
--with-ssl=/usr/local/ssl --enable-ssl
$ make
# make install
# /usr/local/apache2/bin/httpd -l
mod_ssl.c が表示されればOK
■鍵の作成・秘密鍵
# cd /usr/local/etc/apache2
# mkdir ssl
# cd ssl
# /usr/local/ssl/bin/openssl genrsa -rand /var/log/messages \
-des3 -out ./server.key 1024
※パスフレーズを聞かれますので忘れないように。
・CSR
# /usr/local/ssl/bin/openssl req -new -key ./server.key \
-out ./server.csr
Country Name (2 letter code)[AU]: 国
State or Province Name (full name)[Some-State]: 都道府県名称
Locality Name (eg, city)[]: 市区郡町村名
Organization Name(eg, company)[Internet Widgits Pty Ltd]: 組織名称（会社名など）
Organization Unit Name (eg, section)[]: 組織内名称（部門名など）
Common Name (eg, your name or your server's hostname)[]: 管理者またはサーバの名称
Email Address []: 管理者の電子メールアドレス
これで、server.keyとserver.csrが出来たと思います。
# chmod 600 server.key
一応ね。
■CAcert.orgへ登録
CAcert.orgにアクセスし登録を行います。
※アカウント登録が必要
完了すればkeyがいただけます。
# vi server.crt
-----BEGIN CERTIFICATE-----
から
-----END CERTIFICATE-----
まですべてをコピペ。
■自己署名証明書でよければ
#/usr/local/ssl/bin/openssl x509 -in server.csr \
-out server.crt -req -signkey server.key -days 365
■ssl.confの修正
# vi /usr/local/apache2/conf/ssl.conf
ほとんどそのままでいいのですが
DocumentRootとか自分の環境に合わせて修正SSLCertificateFile ･･･
↓
SSLCertificateFile /usr/local/apache2/ssl/server.crt
SSLCertificateKeyFile ･･･
↓
SSLCertificateKeyFile /usr/local/apache2/ssl/server.key
■起動
#/usr/local/apache2/bin/apachectl startssl
パスフレーズ入れたら立ち上がって、ブラウザーから
https://～ でアクセスして見れればOK
■自動起動さすには？
Apache立ち上げる度にパスフレーズきかれるので
うぜーって思う人は
# cd /usr/local/apache2/ssl
# mv server.key server.key.org
# /usr/local/ssl/bin/openssl rsa -in server.key.org -out server.key