[openssl] Ищу howto

Перелопатил туеву хучу документации и ничего не получилось. Надо сгенерировать сертификаты для apache и для пользователя и сделать так, что бы апач пускал на виртуальный хост только тех у кого есть сертификат. Подскажите пошаговое руководство для достижения этой казалось бы тривиальной задачи.