Для генерации CSR-запроса используем следующую команду

openssl req -new -newkey rsa:2048 -nodes -keyout file_with_key -out file_with_csr

Для генерации CSR используется криптографическая система RSA2048

file_with_key — файл куда будет записан приватный ключ

file_with_csr — файл куда будет записан запрос CSR

Country Name (2 letter code) [AU]:DE — страна
State or Province Name (full name) [Some-State]:Bremen — область
Locality Name (eg, city) []:Bremen  — город
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ISPV.net  — компания
Organizational Unit Name (eg, section) []:IT 
Common Name (e.g. server FQDN or YOUR name) []:faq.ispv.net    — Доменное имя, на которое будет сгенерирован сертификат 
Email Address []:info@ispv.net 
Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []: — не обязательно
An optional company name []: -не обязательно