ขั้นตอนที่ 3: สร้างคําขอลายเซ็น

หลังจากสร้างไฟล์การกำหนดค่าการลงชื่อสำหรับคีย์ส่วนตัวในเครื่องแล้ว คุณสามารถแปลงการกำหนดค่านี้เป็นไฟล์คำขอลายเซ็นได้

หากต้องการสร้างไฟล์คำขอลายเซ็น ให้เรียกใช้คำสั่งต่อไปนี้

openssl req \
  -key LOCAL_PRIVATE_KEY \
  -config SIGNATURE_CONFIG_FILE \
  -new \
  -nodes \
  -days NUMBER_OF_DAYS \
  -out SIG_REQUEST_FILE

สถานที่:

• LOCAL_PRIVATE_KEY คือเส้นทางไปยังคีย์ส่วนตัวในเครื่องของโหนดที่คุณสร้างในขั้นตอนที่ 1: สร้างคีย์ส่วนตัวในเครื่อง
• SIGNATURE_CONFIG_FILE คือเส้นทางไปยังไฟล์ของโหนดที่คุณสร้างในขั้นตอนที่ 2: สร้างไฟล์การกำหนดค่าลายเซ็นในเครื่อง
• NUMBER_OF_DAYS คือจำนวนวันที่ใบรับรองใช้งานได้ ค่าเริ่มต้นคือ 30
• SIG_REQUEST_FILE คือตำแหน่งเอาต์พุตสำหรับไฟล์คำขอลายเซ็นที่คำสั่งนี้สร้างขึ้น

คำสั่งนี้จะสร้างไฟล์ *.csr ที่มีชื่อตามที่คุณระบุ

ขั้นตอนถัดไป

1 2 3 ถัดไป: (4) ลงนามในคำขอ 5