Проблемы с SSL - Создать .key из .crt? (AlphaSSL)

Меня это очень беспокоит,

Я создал файлы .csr и .key для отправки в dynadot (который отправляет их в AlphaSSL) с помощью этой команды:

openssl req -out foo.com.csr -new -newkey rsa:2048 -nodes -keyout foo.com.key

Он попросил меня подтвердить, и я, по-видимому, получил сертификат промежуточной цепи, однако я просто поместил его в foo.com.crt и он отлично работал в моем домене.

Вопреки тому, что было заявлено на страницах покупки, SSL работает только на (domain.com), а не на (www.domain.com), и я использовал domain.com для моего обычного имени при создании исходного запроса на подпись.

Я думал, что это произошло из-за того, что я не использовал промежуточную цепочку, поэтому я по глупости перезаписал .csr и .key, чтобы попытаться установить корневой сертификат GlobalSign до AlphaSSL, предоставленного мне dynadot в том же файле .csr, однако он дает мне предупреждение о несоответствии с моим файлом .key (я использую nginx)

Я пытался воспроизвести свои шаги и настройки, однако не могу получить (свежий crt, только то, что мне предоставил dynadot) и .key, которые я восстановил с теми же настройками - они просто не совпадают.

Можно ли повторно запросить csr? или сгенерировать частный .key из предоставленного мне .csr?

Я бы предпочел не тратить еще одну кучу денег, а у меня нет реальной учетной записи AlphaSSL, поэтому я не уверен, что действительно могу попросить поддержку или повторить подписание.

Если бы вы могли предоставить любой совет или помощь, я был бы признателен.