O que é o CSR?

O CSR (Certificate Signing Request) é um arquivo público (pode ser enviado) contendo sua chave pública e informações do seu domínio/empresa. A CA usa esse CSR para gerar o certificado assinado. A chave privada fica com você e nunca deve ser enviada.

Exemplo ilustrativo

-----BEGIN CERTIFICATE REQUEST-----
MIIC3jCCAcYCAQAwgYcxCzAJBgNVBAYTAkJSMQswCQYDVQQIDAJNRzEZMBcGA1UE
BwwQQmVsbyBIb3Jpem9udGUxHTAbBgNVBAoMFEV4ZW1wbG8gVGVjbm9sb2dpYSBM
VERBMQswCQYDVQQLDAJUSTEZMBcGA1UEAwwQZXhlbXBsby5jb20uYnIxIDAeBgkq
hkiG9w0BCQEWEWFkbWluQGV4ZW1wbG8uY29tLmJyMIIBIjANBgkqhkiG9w0BAQEF
AAOCAQ8AMIIBCgKCAQEAx... (trecho reduzido) ...QIDAQABoAAwDQYJKoZI
hvcNAQELBQADggEBAI... (trecho reduzido) ...
-----END CERTIFICATE REQUEST-----

Como verificar

openssl req -in exemplo.com.br.csr -noout -text

Veja o Subject (C, ST, L, O, OU, CN), algoritmo (RSA/ECC), tamanho da chave e subjectAltName (SAN).

Atenção

• Perdeu a chave privada? Será preciso gerar novo CSR e reemitir.
• Proteja a KEY com permissões e backups seguros.