OpenSSLの証明書の更新用リクエストファイル作成

openssl req -new -key private.key  -out request.pem -days 365

更新の場合はすでにキーファイルがあるので証明書を更新してもらうだけで済みます。
要求書を用意して、証明書を発行してもらいます。
これでrequest.pemを送って証明書を発行してもらいます。
CA.shの中を見るとわかりやすいです。