[edit] Bon en fait il semblerait que ce message soit normal et n'indique pas une erreur (si c'est vrai alors c'est un peu trompeur). Je me suis laissé enduire d'erreur par mon client SMTP qui refusait de fonctionner avec un message peu clair, parce qu'il faisait une vérification du NDD et que j'accédais à mon service via "localhost" donc ça ne collait pas. Du coup je pensais que la cause était le certificat, mais une fois l'autre problème résolu tout est rentré dans l'ordre.
A priori les étapes du message ./1 sont suffisantes pour générer un certificat auto-signé, l'ajouter en tant que certificat racine et l'utiliser pour signer le certificat d'un service ; des fois que ça puisse servir à quelqu'un d'autre