我正在尝试自己创建一个对象签名证书，而不是向 Verisign 或其他公司支付数百美元。我正在使用 linux（特别是 64 位 OpenSUSE 11.1），所以最好能在那个环境中创建它。我已经成功地为 Apache 创建了自签名证书，用于使用 openssl 进行 https 连接。但是，我找不到我需要做些什么来使它成为这个特殊的“对象签名”证书。
具体来说，我需要一个对象签名证书来对一些 javascript 代码进行数字签名，以便它可以使用额外的权限。此处描述了 Mozilla javascript 签名：http://www.mozilla.org/projects/security/components/signed-scripts.html#signing，但是说它描述对象签名基础的链接已经死了。
对于 apache https ssl 证书和对象签名证书之间的差异，或操作方法或常见问题解答或使用 openssl 或其他类似实用程序采取的步骤的任何帮助，我们将不胜感激。