CSR — certificate signing request, это запрос к вышестоящему сертификату (в цепочке) на подпись себя.