Vorgehensweise
Alle nachfolgenden, erforderlichen Eingaben, Kommandos, etc. sind im Terminal des PI OS erforderlich!
Je nach dem welche Anleitung ihr im Internet schon gelesen habt, werden immer verschiedene Verzeichnisse zur Ablage der Zertifikate vorgeschlagen oder verwendet. Ich würde euch vorschlagen ein Verzeichnis zu erstellen, das ihr immer verwendet um eure eigenen Zertifikate zu erstellen, zu bearbeiten und als Speicherort in den Browser 'VirtualHost' Blöcken anzugeben.
1. erstellen einer vertrauenswürdigen Stammzertifizierungsstelle
openssl genrsa -des3 -out <euer Domännamen, ohne TLD>.key 2048
z.B. euer Domänenname = zuhause.lan, dann "zuhause"