Linux (Debian): SSL, CA, Apache 2 - HowTo?

[void]

hallo!

ich stöbere schon seit längerem vor allem im net nach infos zu openSSL, eigener CA und zertifikate für Apache 2.

ich weiß, es gibt viele infos im netz - leider zu viele und/aber unvollständige.

ziel: eigene CA aufsetzen um danach zertifikate für apache zu erstellen.
in weiterer folge sollen dann noch zertifikate für mail usw. erstellt werden.
danach soll jeder client nur mehr das entsprechende root-zertifikat einbinden und die services ohne lästige meldungen benutzen können.

leider fehlen mir zeitweise auch theoretische lücken, weshalb ich nicht weiterkomme - vielleicht hat ja der eine oder andere von euch einen hilfreichen link

danke!