Запрос сертификата для web
<code bash><pre>
openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr
#openssl req -new -newkey rsa:1024 -nodes -keyout web.key -out web.req -subj "/CN=mail.augin.ru/OU=augin/ru/O=augin/C=RU/ST=Russia/L=Moscow"
</pre></code>
загружаем сертификат с сервера сертификации
конвертируем и устанавливаем
<code bash><pre>
openssl x509 -in mail.augin.ru_nginx.cer -inform DER -out web.pem -outform PEM

mv web.key /etc/pki/tls/private/
mv web.pem /etc/pki/tls/certs/
</pre></code>