Comodo Positive как создать key ?

DEL ошибся

Приватный ключ должен быть создан на стороне Вашего сервера или у той компании где Вы заказывали SSL-сертификат (как правило посредник между Comodo).

Это тот ключ который получается в процессе заказа сертификата по команде

или его генериуют как-то еще?

Да, он самый. А еще его нельзя выкладывать в публичный доступ.

Основы криптографии. Для создания сертификата вы создаете запрос на подпись, файл CSR.

Подписываете его своим ключем - файл key.

Отправляете CSR на подпись подписанту, т.е. сертифицирующему органу, он подписывает, выдает вам файл CRT.

В реальной жизни тоже самое:

Расписка с вашей печатью и подписью передается ответственному по расписке - он ставит свою печать и подпись.

Вашу личную печать и подпись вы же никому не даете, ведь так?

Цепочка сертификатов - то же самое. Прежде чем подписать у генерального директора служебку на выделение 100млн долларов на куртизанок, нужно собрать подписи финансового директора, начальника отдела кадров.

Если их подписи есть на служебке, то только после этого подписывает генеральный.