いつも忘れるのでコマンドだけ貼っとく。
参考：Apache/SSL自己証明書の作成とmod sslの設定 - maruko2 Note.
秘密鍵の作成
% openssl genrsa -aes128 1024 > domain.key
秘密鍵のパスフレーズの解除
% mv domain.key domain.key.org
% openssl rsa -in domain.key.org > domain.key
公開鍵の作成
% openssl req -new -key domain.key > domain.csr
サーバ証明書の作成
% openssl x509 -in domain.csr -days 365 -req -signkey domain.key > domain.crt
