Creation de certificats ssl

salut à tous,
j'ai un sérieux problème , c'est pourquoi je viens ici pour solliciter votre aide.voici mon problème:
je dois mettre en place un serveur d'authentification radius avec la méthode EAP-TLS sous debian , ayant déjà installé radius avec succes ainsi que opessl , je suis maintenent à l'étape de création des certifs clients et serveurs car c'est inévitable pour le TLS, mais là je suis bloqué .
SI quelq'un connait la procédure pour cette manip , priere de bien vouloir me la passer.
ciaoo