Primero, es necesario expedir el certificado de la CA, que es firmado por sí mismo. El certificado de la CA es necesario para expedir nuevos certificados; así que el resto de funcionalidad del módulo no estará disponible hasta que ésta sea creada.
Para crearlo simplemente entraremos en la página del módulo y nos encontraremos ante el formulario para crear el certificado de la CA. Se requerirán el nombre de la organización y el número de días que transcurrirán antes de la expiración del certificado.
A la hora de establecer la duración del certificado hay que tener en cuenta que su expiración revocará todos los certificados expedidos por él. Esto supondrá la parada de los servicios dependientes de la infraestructura de certificación hasta que sea restablecida.