Niedawno (2016-03:?:) StartSSL wyłączył na stronie generator klucza i CSR-a, pozostajawiając jedynie opcje:
Poniżej komenda, generująca klucz RSA (4096) z funkcją skrótu SHA256:
openssl req -new -nodes -subj "/" -newkey rsa:4096 -sha256 -keyout name.key -out name.csr
Potem już tylko wklejamy CSR-a na stronie i lecimy dalej.