grazie mille kernel sempre puntuale!!!...domani devo risolvere una cosina per i certificati riguardo al tipo di codifica che devo rispettare per crearli. Saluti 

RISOLTO allora:

1°passo (chiave privata e certificato standard X.509 per la CA)

  openssl genrsa -des3 -out my-CA.key 2048
2°passo (creazione del certificato)

openssl req -new -key my-CA.key -x509 -days 3650 -out my-CA.crt
3°passo (chiave privata del server)

openssl genrsa -des3 -out my-server.key 1024
4°passo (richiesta di certificato)

openssl req -new -key my-server.key -out my-server.csr
5°passo (fare finta di essere CA)

openssl x509 -req -in my-server.csr -out my-server.crt -sha1 -CA my-CA.crt -CAkey my-CA.key -CAcreateserial -days 1200
Infine modificare il file /etc/httpd/conf.d/ssl.conf nelle righe relative ai cerificati con i nuovi path

service httpd restart (vi chiederà la passphrase)

e magia tutto funziona!!! se hai tempo kernel questa la puoi spostare in una sezione giusta o in howto...vedi te!!ciao

ciao Kernel,
ho ripetuto la stessa procedura per la creazione dei certificati perchè volevo cambiare alcune voci.
Ora però non funziona piu e il browser mi dice:
....il certificato non possiede una firma valida..

il log si ssl dice:

[warn] RSA server certificate CommonName (CN) `xxx.xxx.xx' does NOT match server name!?

sai mica dirmi perche dato che ho ripetuto ESATTAMENTE gli stessi passi?
 

questo non determinismo non mi piace affatto!!!

"forse" il problema e nel fatto che hai cambiato alcune voci.
Col secondo metodo ai provato a cambiare "quelle voci" che hai dovuto modificare.
forse il problema si presenta uguale 

scusa mancava un punto interrogativo ?

Col secondo metodo ai provato a cambiare "quelle voci" che hai dovuto modificare ?

cioe intendevo dire se col secondo metodo ai riprovato a modificarli per vedere se il problema si ripresenta dopo la modifica .

Ma se adesso va , forse non hai voglia di sperimentare 
ciao

bhe rpm di qmail e' abbastanza vecchio , quindi sarebbe meglio installarlo dal pacchetto tar.gz , ti consiglio pero di fare dei test prima , anche perche' vedo che ultima release di qmail e di ben 2 anni fa , e mi pare un software un po obsoleto se confrontato con postfix . vedo che anche per le altre distribuzioni linux qmail e' fermo a 2 anni ..... personalmente userei postfix .
2 anni in questo campo sono un eternita ......

Se non ci sono aggiornamenti è perché non sono necessari!