JAVAでCSRを作成したい

Question

前提・実現したいこと

JAVAでクライアント証明書を発行するためのCSRを作成したい。

発生している問題

■使用ライブラリ
・java.security
・Bouncy Castle

を使用して作成しようとしていますが、
CSRを作成する際にあたっての知識が足りないため苦戦しています。

「pkcs#10」「x.509」の関係がどういうものなのか、
CSRを作成する際にドメインを指定する場合としない場合があったりするため、
CSRを作成するに必要な知識がまとまらず苦戦しています。

補足情報（FW/ツールのバージョンなど）

ライブラリは必ず2つを使わなくてはいけないということでなく、
調べた結果２つを組み合わせて作る感じの情報が多かったので使用しているだけです。

よろしくお願いします。