Openssl 如何创建用于对象签名的自签名证书？

我试图自己创建一个对象签名证书，而不是向Verisign或其他公司支付数百美元。我使用的是linux专用的64位OpenSUSE 11.1，因此最好是在该环境中创建它。我已经成功地为Apache创建了自签名证书，用于使用openssl的https连接。但是，我找不到我需要做什么不同的事情才能使它成为这个特殊的对象签名证书

具体来说，我需要一个对象签名证书来对一些javascript代码进行数字签名，以便它可以使用额外的权限。这里描述了Mozilla javascript签名：，但是说它描述了对象签名基础的链接已经失效

对于apache https ssl证书和对象签名证书之间的区别，或者如何使用或常见问题解答，或者使用openssl或其他类似实用程序的步骤，如果您有任何帮助，我们将不胜感激

这将创建一个签名证书： signtool-d~/.mozilla-p password-G certname