En system > certificates le damos crear uno.

Ahora pulsamos apply y le damos a SIGN

Pulsamos start, tarda unos segundo y acaba poniendo en Progress: done

Damos ok a todo y ya nos aparece la CA

Ahora añadimos otro igual pero poniendo server y cambiando el key usage