Генерация CSR для заказа сертификата

1) генерация csr для сертификата на домен

openssl genrsa -out FILE_KEY 4096
openssl req -new -sha256 -key FILE_KEY -out FILE_CSR

2) проверка всё должно совпадать

openssl x509 -in FILE_CRT -noout -modulus | openssl md5
openssl rsa -in FILE_KEY -noout -modulus | openssl md5
openssl req -in FILE_CSR -noout -modulus | openssl md5