Добрый день!
С сертификатами до этого не имел дело.
Тут у меня вопросы.  Как я понял надо ставить его на отдельный IP. Это получается отдельный IP адрес должен использоваться только для этого сайта? Или я могу на нем держать еще сайты, но без SSL?

Это все будет использоваться на IIS. Я создал запрос на подпись, как описано тут http://www.ssl.ua/info/howto/csr/iis7 . Получил файл  CSR, а файл с ключом не получил. Он же обязательный? Ведь в openssl без него нельзя сгенерировать сертификат. А как там в центре сертификации я не знаю. И что мне дальше делать?

Файл CSR надо создавать только на том сервере, где будет использоваться сертификат?