schon wieder ist ein Jahr um, ein neues Zertifikat muss her. Und damit es nächstes Jahr ohne Nachdenken geht:

openssl req -new -x509 -newkey rsa:1024 -days 365 -keyout privkey.pem -out server.pem
openssl rsa -in privkey.pem -out privkey.pem
cat privkey.pem >> server.pem
mv server.pem ejabberd.pem

Common Name soll wie immer der Servername sein...