Vygenerování žádosti o privátní klíč.

openssl req -new -out cert.req -keyout cert.key -nodes

Podepsání žádosti, t.j. vytvoření certifikátu.

#!/bin/sh
openssl ca -out cert.crt -verbose -infiles cert.req
cat cert.crt cert.key > cert.pem
chmod 600 cert.key cert.pem

Vytvořen souboru .p12 včetně privátního klíče vhodný pro import do poštovního klienta Outlook.

#!/bin/sh
openssl pkcs12 -export -in cert.crt -inkey cert.key -out cert.p12

Prodloužení platnosti certifikátu.

openssl x509 -x509toreq -in cert.pem -signkey key.pem -out cert.req
openssl ca -revoke cert.pem