Authentifizierung mit einem Zertifikat

[rethus]

Hallo zusammen,

ich habe mich gerade bei StartSSL registriert und bin noch ganz von den Socken.
Dort wurde durch den Sign-Up-Prozess ein Zertifikat in meinem Browser installiert. Beim nächsten Login, bekomme ich die Meldung, dass der Anbieter mich über mein Zertifikat authentifizieren möchte, und ein Auswahldialog geht auf.

Da kann dann das Zertifikat gewählt werden, und e voilá, Anmeldung im Adminbereich ohne Benutzername und Passwort.

Erster Gedanke: Sowas will ich für meinen ISPCP-Bereich und sämtliche anderen passwortgeschützten Bereiche.

Nun die Frage:
Wie richtet man so etwas ein?
Ein eigenes Root CA hab ich mir schon angelegt. Im Idealfall würde ich gerne mein RootCa durch das Start-SSl beglaubigen (geht sowas), und dann daraus die entsprechenden Unterzertifikate erstellen, die zum Login nötig sind.