3)   根据请求信息、签名算法和签名苼成CSR文件；

p10证书一般是一个base64文件实际上他不是一张真正的证书
应该是一段可以向CA申请证书的P10请求，该请求一般是通过硬件生成密钥对后将私钥单独存放，但是将公钥放入p10中CA受到该p10请求后，可以校验并根据p10中的信息制作一张没有私钥的公钥证书。