En system > certificates le damos crear uno.

Ahora pulsamos apply y le damos a SIGN

Pulsamos start, tarda unos segundo y acaba poniendo en Progress: done

Damos ok a todo y ya nos aparece la CA

Ahora añadimos otro igual pero poniendo server y cambiando el key usage

Pulsamos apply y le damos a sign. Seleccionamos la CA de antes

Pulsamos start y vuelve a tardar unos segundos y acaba Progress done

Añadimos otro como cliente