Pour générer un certificat autosigné (uniquement sur les sites à audience limité aux très proches !), à faire en root :

cd /etc/ssl/private
openssl genrsa -out example.com.key 2048
chmod 400 example.com.key
openssl req -new -key example.com.key -out example.com.csr
openssl x509 -req -days 3650 -in example.com.csr -signkey example.com.key -out example.com.cert

Source : http://blog.moncoindunet.fr/linux/openssl-creer-un-certificat-auto-signe/