certtool
[gnutls]. Herramienta para analizar y generar certificados, solicitudes y claves privadas X.509. Se puede utilizar de forma interactiva o no interactiva.
$ certtool --generate-privkey --outfile key.pem --rsa
crear una clave RSA [otras opciones: dsa, ecc] privada i que se guarde en key.pem
$ certtool --certificate-info --infile cert.pem
información sobre un certificado