Kann sein, dass du das Zertifikat nicht korrekt erstellt hast.

Aber XCA ist die einfachste Art und Weise, dachte ich.

OK, dann probiere du es mit openssl.
Wie das geht ist beschrieben in
https://thomas-leister.de/internet/eigene-openssl-...
http://www.schirmacher.de/display/INFO/Apache+SSL+...