Создай запрос на сертификат

CSR (Certificate Signing Request) — это заявка на сертификат: в ней лежит публичный ключ и желаемый subject (CN и т.п.), а вся заявка самоподписана приватным ключом, чтобы CA убедился во владении ключом. Сам CSR ещё не сертификат и доверия не даёт — его отдают удостоверяющему центру. Формирует запрос подкоманда openssl req в режиме генерации нового запроса; готовый приватный ключ и путь вывода передаются флагами, а поля subject задаются одной строкой без интерактивных вопросов.