Merhaba,

Önce host tarafında csr oluşturup, ardından sslforfree, zerossl gibi yerlerden web site üzerinden csr karşılığında doğrulama ile crt alabilir, bu cert i hostunuzun ssl yönetimi kısmından yükleyebilirsiniz. Bu tarz doğrulama içeren crt, ca cert de csr bile gerekmeyebilir.

İyi çalışmalar.