Comment ajouter une autorité de certification (CA) à Ubuntu ?

Mon travail a décidé d'émettre sa propre autorité de certification (CA) pour gérer différents aspects de notre travail en toute sécurité sans payer de certificats.

• Signer cryptographiquement des e-mails
• Chiffrer le contenu des e-mails
• Accédez à des choses comme la société IRC basée sur un certificat client.
• Révoquer automatiquement les clés des anciens employés

Ils m'ont envoyé un fichier .pem, et je ne sais pas comment ajouter il à mon installation Ubuntu. Les instructions envoyées étaient les suivantes: "Un double-clic dessus sur un Mac devrait l'installer." 

Comment procéder ? Dois-je faire quelque chose avec OpenSSL pour créer un .key, .csr, ou fichier .crt ?