Mi serviva perché un certificato era scaduto. Non mi serviva che provenisse da un’autorità di certificazione universalmente riconosciuta perché è per un sito ad uso interno … ed ecco la guida definitiva sbucare dalla ricerca di Google … (potenza della rete !!!)

Se dovesse servire …

http://www.thegeekstuff.com/2009/07/linux-apache-mod-ssl-generate-key-csr-crt-file/