Niedawno (2016-03:?:) StartSSL wyłączył na stronie generator klucza i CSR-a, pozostajawiając jedynie opcje:

• generowania przez Internet Explorera
• generowania przez ich utilek pod Windows
• generowania przez openssl - ale zadaje dużo pytań i niewygodne to

Poniżej komenda, generująca klucz RSA (4096) z funkcją skrótu SHA256:

openssl req -new -nodes -subj "/" -newkey rsa:4096 -sha256 -keyout name.key -out name.csr

Potem już tylko wklejamy CSR-a na stronie i lecimy dalej.