Сертификат следует генерировать с помощью cert-sh-functions. Есть дока на f.i, в
пакете. Пример генерации в %post-стадии можно посмотреть на примере пакета mod_ssl.

да, судя по моему опыту (пытался работать с ntop по ssl сразу после заведения
этого тикета)
он вообще не работает. при попытке задать в конфиге работу по http только через
ssl (--http 0 --https 9001)

веб-интерфейс просто подвисает надолго, ничего не показывает изначально.
в логе такое:

ntop[29172]: warning: can't get client address: Bad file descriptor
ntop[29172]:   **WARNING** free of NULL pointer @ http.c:3787
ntop[29172]:   EPIPE during sending of page to web client
ntop[29172]: warning: can't get client address: Bad file descriptor
ntop[29172]:   **ERROR** SSL(read)ERROR [Thread 29172]: error:140940E5:SSL
routines:SSL3_READ_BYTES:ssl handshake failu
ntop[29172]:   **WARNING** free of NULL pointer @ http.c:3787
ntop[29172]: warning: can't get client address: Bad file descriptor
ntop[29172]:   **ERROR** SSL(read)ERROR [Thread 29172]: error:140940E5:SSL
routines:SSL3_READ_BYTES:ssl handshake failu
ntop[29172]:   **WARNING** free of NULL pointer @ http.c:3787
ntop[29172]: warning: can't get client address: Bad file descriptor
ntop[29172]:   **ERROR** RRD: rrd_graph() call failed, rc -1, the RRD does not
contain an RRA matching the chosen CF

причем если сначала сделать strace -p pid-этого-процесса (присоединиться во
время выполнения) - то _он работает_. ;)
в рез. выключил и перешел на http.

Почему вдруг перевесили баг на меня? Кто последний собирал тот и папа^W сопровождает? )

Нужен ли пакет хоть кому-то из тех кто в СС?

мне точно не нужен.

Такого пакета больше нет в сизифе. Закрываю багу.