SSL/TLSをめぐる最新動向 - s8-urushima.pdf

https://www.nic.ad.jp/ja/materials/iw/2015/proceedings/s8/s8-urushima.pdf
Let's Encryptでの証明書発行手順が書かれている。
サポート外のSSL環境に対応する方法もあり。

WindowsIISやExchangeやApache Tomcatで証明書と鍵を使用する場合には、OpenSSLで、鍵と証明書チェーンを一つにしてパスワードを付けたPKCS#12(or PFX)に変換して、インポートや設定を行います。

% oenssl pkcs 12 –export –in cert.pem –inkey privkey.pem -certfile fullchain.pem – out P 12 ファイル名 – passout pass:パスコード