Необходимо ли удалять старый бесплатный сертификат StartSSL за деньги или есть другой выход?

друг, похоже у меня такая-же проблема. дай ответ по-шире.

есть у меня два ключа, закрытый свой и пароль я помню, и какой-то сертификат от домена который мне выдали.
но при попытке все это связать с nginx по инструкции на startssl - nginx ругается:

SSL_CTX_use_PrivateKey_file("/etc/nginx/conf/ssl.key") failed (SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch)

гугл внятного ответа не дал, пробовал разное.
но вот этот твой шаг мне не ясен "я не расшифровывал полученный в strtssl ключ"