Что такое CSR
CSR (Certificate Signing Request) — запрос на выпуск сертификата. В нём открытый ключ и домены, подписанные вашим закрытым ключом. Центр сертификации проверяет право на домен и выпускает сертификат на этот открытый ключ. Закрытый ключ остаётся только у вас и устанавливается на сервер вместе с полученным сертификатом.
RSA или ECDSA
RSA 2048 поддерживается везде, включая старое оборудование и телефоны. ECDSA P-256 при той же стойкости быстрее и даёт меньший трафик рукопожатия — выбирайте его для современных серверов. RSA 4096 медленнее и обычно не нужен.
После установки сертификата проверьте сайт в проверке SSL.