openssl req -new -keyout key.key -out newreq.pemただし、プライベートキーにはパスワードがかかっているので、 apacheなどに配置する時はパスワードを抜いておく必要がある。

openssl req -new -key /etc/apache2/ssl/ssl.key -out newreq.pemこれでOK。

openssl rsa -in ssl.key -out sslnopassword.keyこれをやらないとapache2の起動のときにパスワードを聞かれる羽目になる。