Отсюда
Запускаете в консоли
openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr
где `openssl` - программа, которая всё делает и естественно должна быть установлена,
`myserver.key` - выходной ключ
`server.csr` - выходной CSR.
Заполняете форму. Страна, компания (по-моему можно не заполнять), Common Name - ваш домен, email, пароль.
Всё.
