Parce que je ne m'en souviens jamais :

# Générer le fichier contenant la clef privée
openssl genrsa -out Entreprise_Serveur.key 8192

# PRIVATE_KEY_FILE Le chemin vers le fichier qui contient la clef privée du certificat SSL
# CERTIFICATE_FILE Le chemin vers le fichier à gérer et qui contiendra le certificat SSL
# ENTERPRISE_DOMAIN Le nom de l'entité pour qui le certificat est générer

openssl req -new -key <PRIVATE_KEY_FILE> \
        -subj "/CN=<ENTERPRISE_DOMAIN>" \
        -out <CERTIFICATE_FILE>