Verbinden Sie sich mit Ihrem Server über SSH und führen Sie folgendes aus:
openssl req -new -nodes -keyout ihre-domain.key -out ihre-domain.csr -newkey rsa:4096
Ersetzen Sie den Namen für .key und .csr durch ihren Domainnamen. Prinzipiell hat der Dateiname keinen Einfluss auf das eigentliche Zertifikat, dient aber zur Identifizierung ihres CSR und Privat Key.