Aquí os dejo un ejemplo de como instalar/renovar un certificado SSL de 365 dias con apache-ssl (Debian):
cd /etc/apache-ssl
openssl genrsa -out server.key 2048
chmod 600 server.key
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
cat server.crt >> server.pem
chmod 600 server.pem
Editar /etc/apache-ssl/httpd.conf y editar para que apunte a los nuevo SSLCertificateFile [...]