ローカル秘密鍵の署名構成ファイルを作成した後、この署名を 署名リクエスト ファイルにコピーします。
署名リクエスト ファイルを作成するには、次のコマンドを実行します。
openssl req \ -key LOCAL_PRIVATE_KEY \ -config SIGNATURE_CONFIG_FILE \ -new \ -nodes \ -days NUMBER_OF_DAYS \ -out SIG_REQUEST_FILE
ここで
- LOCAL_PRIVATE_KEY は、作成したノードのローカル秘密鍵のパスです。 ステップ 1: ローカル秘密鍵を作成する。
- SIGNATURE_CONFIG_FILE は、作成したノードのファイルのパスです。 ステップ 2: ローカル署名構成ファイルを作成する。
- NUMBER_OF_DAYS は、証明書の有効期間です。デフォルト 30 です。
- SIG_REQUEST_FILE は、署名の出力場所です。 作成します。
このコマンドにより、指定した名前の *.csr ファイルが作成されます。