Il CSR (Certificate Signing Request) è il file che invii per richiedere il certificato. Si genera sul server, o su un tuo computer, insieme alla chiave privata: la chiave resta a te, non devi mai inviarla a nessuno, nemmeno a noi.
Con OpenSSL
openssl req -new -newkey rsa:2048 -nodes \
-keyout www.tuodominio.it.key -out www.tuodominio.it.csr
Il comando chiede alcuni dati. Il più importante è il Common Name: il nome esatto da
proteggere, ad esempio www.tuodominio.it, o *.tuodominio.it per un wildcard. Per un
certificato OV o EV, i dati dell'organizzazione devono corrispondere a quelli ufficiali.
Su altri server
Su IIS il CSR si genera dalla console di gestione: vedi certificati su IIS. Tomcat e i pannelli di hosting hanno una procedura propria. Se hai dubbi, contattaci: controlliamo il CSR prima di inviare l'ordine.