最近のChromeはSHA1署名の証明書に厳しいので，SHA2署名の証明書を発行しようとしたが，StartSSLでうまく認識できなくて困っていた．
この記事の通りにやってみたら，うまくSHA2の証明書として認識された．→ StartSSLで取得した証明書がsha1で認証されてしまう - Qiita
なんか，公式が証明書出してたので修正しました→StartCom • View topic - can I use a SHA256 Intermediate certificate
なんか，crtのダウンロード形式が変わったので修正しました
以下，nginxでsslを使う場合．
apacheで使う場合は，中間証明書をリンク先のものと差し替えるだけなんだけど，apache2.4以降の設定をほとんど真面目にやったことないので，詳しくは分かんない．
$ openssl genrsa -aes256 2048 > server.key $ openssl req -new -sha256 -key server.key -out server.csr
StartSSLで証明書を発行したあと…
fqdn.zip 的なアーカイブをダウンロードできるようになるので，落として，解凍すると有名なhttpdサーバ毎に必要ファイルをまとめたzipが入っているので，必要なやつを更に解凍する．
なければ，OtherServer.crtにルート・中間認証局の証明書と，fqdn用に発行された証明書があるので，それを使う．
dovecotとかならパスフレーズを指定できるらしいけど，nginxはできんかった気がするので
$ openssl rsa -in server.key.org > server.key