mkdir /root/newca_cert
edit /etc/ssl/openssl.cnf (change dirs etc)
cp /etc/ssl/misc/CA.sh /root/newca_cert
edit CA.sh → cATOP=.
cd /root/newca_cert
./CA.sh –newca