В #OsX keychain свободно из гуя генерит и корневые сертификаты, и некорневые, не надо писать ключи к #openssl в терминальчике. Всё для людей!