Por Félix Molinuevo, FMSI Sistemas de Informática

Simplemente se debe seguir el siguiente procedimiento (se puede copiar y pegar en una línea de comandos):

mkdir /etc/apache2/ssl
cd /etc/apache2/ssl
SRVNAME="server"
openssl genrsa -out $SRVNAME.key 1024
chmod 600 $SRVNAME.key
openssl req -new -key $SRVNAME.key -out $SRVNAME.csr     # No escribir una "challenge password"
openssl x509 -req -days 365 -in $SRVNAME.csr -signkey $SRVNAME.key -out $SRVNAME.crt
mv $SRVNAME.pem $SRVNAME.pem.old     # Sólo para renovar
cp $SRVNAME.key $SRVNAME.pem 
cat $SRVNAME.crt >> $SRVNAME.pem 
chmod 600 $SRVNAME.pem

1. http://www.togaware.com/linux/survivor/Renew_SSL.html
2. http://www.debian-administration.org/articles/284