שלב 3: בניית בקשת החתימה

אחרי שיוצרים קובץ הגדרת חתימה למפתח הפרטי המקומי, אפשר להמיר את ההגדרה הזו לקובץ בקשת חתימה.

כדי ליצור קובץ בקשת חתימה, מריצים את הפקודה הבאה:

openssl req \
  -key LOCAL_PRIVATE_KEY \
  -config SIGNATURE_CONFIG_FILE \
  -new \
  -nodes \
  -days NUMBER_OF_DAYS \
  -out SIG_REQUEST_FILE

כאשר:

• ‫LOCAL_PRIVATE_KEY הוא הנתיב למפתח הפרטי המקומי של הצומת שיצרתם בשלב 1: יצירת המפתח הפרטי המקומי.
• ‫SIGNATURE_CONFIG_FILE הוא הנתיב לקובץ של הצומת שיצרתם בשלב 2: יצירת קובץ התצורה של החתימה המקומית.
• ‫NUMBER_OF_DAYS הוא מספר הימים שבהם האישור תקף. ערך ברירת המחדל הוא 30.
• ‫SIG_REQUEST_FILE הוא מיקום הפלט של קובץ בקשת החתימה שהפקודה הזו יוצרת.

הפקודה הזו יוצרת קובץ *.csr עם השם שציינתם.

השלב הבא

1 2 3 השלב הבא: (4) חתימה על הבקשה 5