Чтобы получить SSL-сертификат на домен, необходимо отправить провайдеру SSL специально сформированный запрос: CSR (Certificate Signing Request). Сначала генерируется приватный ключ, потом на основе этого ключа генерится CSR. Ключ может быть шифрованный и нешифрованный. Для шифрования нужна passphrase и в последствии при каждом использовании сертификата нужно будет вводить пароль.