Une seule commande pour renew le certif SSL d'exim :
/usr/share/doc/exim4-base/examples/exim-gencert --force
Pas besoin de lancer la commande openssl donnée à la main : le script le fait.
À noter que ce sera (forcément) un certif auto-signé, et qu'il est créé pour 3 ans.