Validar si ya esta instalado:
rpm -qa | grep -i openssl
De lo contrario para instalar ejecutar:
yum install openssl openssl-devel
openssl genrsa -out ~/domain.com.ssl/domain.com.key 2048
Ejecutar el siguiente comando para crear un CSR con la clave privada RSA (salida será formato PEM):
openssl req -new -sha256 -key ~/domain.com.ssl/domain.com.key -out ~/domain.com.ssl/domain.com.csr
openssl req -noout -text -in ~/domain.com.ssl/domain.com.csr
cat www_example_com.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > ssl-bundle.crt