Многие статьи советуют делать это автоматически на сервере. Но насколько я помню, браузеры шлют заголовки о том нужно ли перенаправлять или нет, в таком случае, может правильно перенаправлять после того как сервер прочитает хедеры, хочет ли клиент перенаправления или нет, и только после этого перенаправлять?

Собственно, из спецификации следует, что принудительное перенаправление на сервере вообще не допустимо, сервер только может сообщить клиенту о том чтобы тот обращался по https в течении какого то времени

https://www.rfc-editor.org/rfc/rfc6797#section-6.1

Регистратор прислал данные бесплатного ssl, там четыре текстовых куска: «ваш сертификат», «корневой сертификат», «промежуточный сертификат» и «запрос на получение сертификата».

То есть, как я понял запрос уже есть, а приватного ключа нет, так? Но по инструкции должно быть наоборот, ключ должен быть, а запрос должен быть сгенерирован.

openssl req -new -key private.key -out domain_name.csr -sha256

https://help.reg.ru/support/ssl-sertifikaty/1-etap-zakaz-ssl-sertifikata/chto-takoye-csr-i-kak-yego-sozdat#0

Что тут не так?

Или может быть «ваш сертификат» - это и есть ключ?