[ANDiv1976]

Фигня какая-то. Это грубейшее нарушение протокола сертификации - что ключ генерируется кем-то там. Он изначально скомпрометирован. За такие штуки в своё время у симантека сертификат отозвали (и все подписанные им сертификаты в одночасье превратились в тыкву). »

Да, мне самому timeweb не нравится. ибо в самом начале читал процедуру установки стороннего сертификата на свой сайт у них.
почему то там написано, что я должен передать им сертификат и ключ.

Для установки SSL-сертификата, приобретённого у другого поставщика, необходимо: заказать дополнительный IP-адрес (зачем нужен дополнительный IP); привязать новый адрес к домену (см. Настройка доп. IP после заказа); если домен делегирован на сторонние NS-серверы – на стороне держателя NS-серверов указать в качестве A-записи домена новый IP-адрес; направить с помощью данной формы запрос на установку сертификата, приложив файлы: сертификат, ключ от сертификата без пароля и цепочку корневых сертификатов Центра сертификации, выпустившего SSL-сертификат (не требуется для самоподписанных сертификатов). Установка SSL-сертификата будет выполнена нашими специалистами в течение 1-2 часов.

На счет сектиго - первый и последний раз с ними связываюсь. лучше в следующем году у посерьезнее конторы сертификат куплю.
и сразу на пару лет
А, так это у меня первый опыт в этом деле )))