Seu CSR deve começar com o cabeçalho "-----BEGIN CERTIFICATE REQUEST----- " e terminar com o rodará "-----END CERTIFICATE REQUEST----- ". Para permanecer protegido, os certificados devem usar chaves que tenham ao menos 2048 bits de comprimento.