Запрос сертификата для web

<pre>
openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr
#openssl req -new -newkey rsa:1024 -nodes -keyout web.key -out web.req -subj "/CN=mail.augin.ru/OU=augin/ru/O=augin/C=RU/ST=Russia/L=Moscow"
</pre>

загружаем сертификат с сервера сертификации конвертируем и устанавливаем

<pre>
openssl x509 -in mail.augin.ru_nginx.cer -inform DER -out web.pem -outform PEM
 
mv web.key /etc/pki/tls/private/
mv web.pem /etc/pki/tls/certs/
</pre>