Посоветуйте ресурсы по сертификатам

на opennet'е было что-то

На samag.ru поройся. Была у них статья про openssl

Ребят, мне не нужна "статья по openssl". man я прочитал и сертификаты умею создавать.

Мне нужна информация по тому, как грамотно работать с этими сертификатами. Какие, например, extension'ы и в каких случаях можно и нельзя добавлять к сертификатам. Как правильно строить иерархию сертификатов (например, сколько уровней CA делать). И т.п.

http://www.openca.org/