Pierwszym krokiem jest podanie żądania wydania certyfikatu - w skrócie: CSR. CSR zawiera informacje niezbędne do wygenerowania certyfikatu (ale samodzielnie certyfikatem jeszcze nie jest). Zawiera podstawowe informacje o aplikancie, domenie oraz klucz publiczny.