投稿アップデート情報 追記(3/14)
くりくりさんのコメントに刺激されて Let’s Encrypt 製の証明書を導入したよ。一応，成功。けど，全然わかっとらん。期限が来たら，どうやって更新するの？ SAN 対応にするにはどうすればいいの？ Exchange 2016 用の ‘HOW TO’ はめっけたけど，自鯖は Apache だし。
まあ，もっと勉強が必要だね， Let’s Encrypt。
追記(3/14)：
「Windows 上の Apache に SAN 対応の Let’s Encrypt 製証明書を導入する」という記事を書いた。