¿Como actualizar certificados pfx?

1. Extraer la Llave Privada

openssl pkcs12 -in certificado.pfx -nocerts -out llave_privada.key -nodes

2. Extraer el Certificado

openssl pkcs12 -in certificado.pfx -clcerts -nokeys -out certificado.crt

3. Extraer la Cadena de Certificados

openssl pkcs12 -in certificado.pfx -cacerts -nokeys -chain -out ca_bundle.crt

*En cada linea de comando se pedira una contraseña, la cual es proporcionada por el cliente

4. Crear carpeta para certificados

Entrar a la ruta /etc/apache2/ y crear una carpeta para los nuevos certificados, puede ser ssl-cert-imexhs. Dentro de esta carpeta se deben colocar los archivos creados en los puntos 1, 2 y 3.

5.

Entrar a la ruta /etc/apache2/ y crear una carpeta para los nuevos certificados, puede ser ssl-cert-imexhs. Dentro de esta carpeta se deben colocar los archivos creados en los puntos 1, 2 y 3.

6. Actualizar archivo apache

En la ruta /etc/apache2/sites-enabled ubicar el archivo de configuracion apache de aquila (puede llamarse diferente).

Abrir el archivo y ubicar la lineas para el ssl: