Pe Tomcat, CSR-ul se generează cu utilitarul keytool (procedura este aceeași pentru toate versiunile).
Generează perechea de chei:
keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore
Introdu o parolă și completează informațiile solicitate (nume, organizație, domeniu, țară). Apoi generează CSR-ul:
keytool -certreq -keyalg RSA -alias tomcat -file tomcat.csr -keystore tomcat.keystore
Introdu parola keystore-ului; dacă este corectă, se generează CSR-ul.