J'ai trouvé le document suivant su rle site de Mozilla :
http://www.mozilla.org/projects/security/pki/nss/tools/certutil.html
Je n'ai jamais créé de certificats, mais si tu veux un certificat pour utiliser sur un site commercial, il faudrait qu'il soit émis par une autoritée qui est certifiée. Sinon, tu peux en crééer un pour ton site web toi-même. L'utilisateur va alors devoir accepter le certificat à chaque fois qu'il va visiter ta page web.
Les applets Java ont besoin d'un certificat aussitôt qu'ils font une opération qui peut être jugée dangereuse. Parmis les opérations dangereuses, il y a en autre l'accès en lecture / écriture de fichiers sur l'ordinateur.