手順 3: 署名リクエストを作成する

ローカル秘密鍵の署名構成ファイルを作成した後、この署名を 署名リクエスト ファイルにコピーします。

署名リクエスト ファイルを作成するには、次のコマンドを実行します。

openssl req \
  -key LOCAL_PRIVATE_KEY \
  -config SIGNATURE_CONFIG_FILE \
  -new \
  -nodes \
  -days NUMBER_OF_DAYS \
  -out SIG_REQUEST_FILE

ここで

• LOCAL_PRIVATE_KEY は、作成したノードのローカル秘密鍵のパスです。 ステップ 1: ローカル秘密鍵を作成する。
• SIGNATURE_CONFIG_FILE は、作成したノードのファイルのパスです。 ステップ 2: ローカル署名構成ファイルを作成する。
• NUMBER_OF_DAYS は、証明書の有効期間です。デフォルト 30 です。
• SIG_REQUEST_FILE は、署名の出力場所です。 作成します。

このコマンドにより、指定した名前の *.csr ファイルが作成されます。

次のステップ

1 2 3 次へ: （4）リクエストに署名する 5