そっちを見てください。鍵ファイルやCSRファイルの作り方自体は、あちこちのサイトに載っています。それらを読んでください。サーバ証明書の購入に戸惑った、その顛末を書いておきます。いう表現で解説があります。各種説明サイトを読んでもらえば良いですが、ここでは「認証局(CA)が証明してくれて、ユーザは代理店から証明書を購入する」とだけ理解してください。実際には(大抵は・・・)ネット経由で買えます。代理店にアクセスして申し込めば、ものによっては証明書(ファイル)を即日入手出来ます。一般に代理店は、複数の認証局の代理をやっていて、しかも各認証局が複数のSSLサーバ証明書を販売しています。その複数のSSLサーバ証明書ごとに、鍵ファイルやCSRファイルの作り方が、微妙に違います。そこがややこしいところです。どこの代理店も鍵ファイルやCSRファイルの作り方が認証局ごとに違っていることや、その作り方を、詳しくアップしています。本来はそれを良く読んでトライすればすむことです。私はこのSSLサーバ証明書の購入に三日間の時間を要してしまいました。