1)
Hacer llave privada llamad a «privada»
openssl req -new -key privada
2) a partir de llave privada y publica hacer el «pedido»
openssl req -new -key privada -subj «/C=AR/O=subj_o/CN=subj_cn/serialNumber=CUIT 30714098647» -out pedido
con esa pedido, para ese cuit que pide, se saca el certifivado en afip.
Luego guardar llave privada y certificado de afip.