# openssl req -new > server.csr 

Vai aparecer algo semelhante a:

Generating a 2048 bit RSA private key
................................................................................+++
.....+++
writing new private key to 'privkey.pem'
Enter PEM pass phrase:

Nessa parte informe uma senha, uma frase para que seja criado esse arquivo. Depois repita novamente e vá respondendo as perguntas que forem aparecendo. O próximo comando é:

# openssl rsa -in privkey.pem -out server.key

Aqui você vai precisar informar a senha ou frase que você adicionou no primeiro comando acima.

# openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 1095

http://wiki.centos.org/HowTos/Https