https://www.ssl-store.jp/ で
RapidSSL 3年 RapidSSL 3年(ファイル認証専用)　を購入。

Apache + OpenSSL でのCSR生成を行なう。
まずはOpenSSLのバージョン確認。

openssl version

擬似乱数を作成する。

cd /usr/bin/
./openssl md5 * > rand.dat

作成した擬似乱数ファイル（rand.dat）から、秘密鍵を作成する。

openssl genrsa -rand rand.dat -des3 2048 > 2016key.pem

任意のパスフレーズを求められるので入力。忘れないように注意する。

作成した秘密鍵ファイルからCSRを生成する。

openssl req -new -key 2016key.pem -out 2016csr.pem

Country Name (2 letter code) [XX]:JP
State or Province Name (full name) []:Tokyo
Locality Name (eg, city) [Default City]:Shinjuku-Ku
Organization Name (eg, company) [Default Company Ltd]:hoge.com
Organizational Unit Name (eg, section) []:hoge.com
Common Name (eg, your name or your server's hostname) []:hoge.com
Email Address []:mail@hoge.com

生成されたCSRを確認する。

cat 2016csr.pem

-----BEGIN CERTIFICATE REQUEST-----
hogehogehogehogehogehogehogehoge
-----END CERTIFICATE REQUEST-----

SSLストアの管理画面から、アクティベートを実行する。CSRを貼り付ける。確認ボタンを押す。
「以下の内容でSSLサーバ証明書が発行されます。宜しければ申込みを確定させてください。」と表示されるので
内容を確認し、問題なければ「申し込みを確定する」ボタンを押す。

しばらく待つと、「【SSLストア】今後の流れ」というメールが届く。
さらに数十分待つと、「【SSLストア】認証ファイル発行のご案内」というメールが届く。
メールの内容にしたがい、管理画面から認証ファイルをダウンロードして、サーバにアップし、httpでアクセスできるようにする。
認証が通ったら、証明書が発行されるので、サーバにアップする。httpsでアクセスして情報が確認できれば完了。

サーバへ証明書を設置する手順

サーバ上の任意の場所に、
任意の名前.crtというテキストファイルを作成して、
証明書を貼り付ける。

同様に、サーバ上の任意の場所に、
任意の名前.ca.crtというテキストファイルを作成して、
中間CA証明書を貼り付ける。

ssl.confが無い場合は下記を実行。

yum -y install mod_ssl

ssl.confを編集する。

vi /etc/httpd/conf.d/ssl.conf

ServerName に、ドメインを指定する。
下記すべて、フルパスで指定する。

SSLCertificateFile に 任意の名前.crt を指定する。（証明書）
SSLCertificateChainFile 任意の名前.ca.crt を指定する。（中間CA証明書）
SSLCertificateKeyFile に、秘密鍵.key.pem を指定する。

httpdを再起動する。問題なく起動することを確認する。
サイトに https でアクセスできればOK。