หลังจากที่คุณสร้างไฟล์การกำหนดค่าลายเซ็นสำหรับคีย์ส่วนตัวในเครื่อง คุณจะแปลงการกำหนดค่านี้เป็นไฟล์คำขอลายเซ็นได้
หากต้องการสร้างไฟล์คำขอลายเซ็น ให้ใช้คำสั่งต่อไปนี้
openssl req \ -key LOCAL_PRIVATE_KEY \ -config SIGNATURE_CONFIG_FILE \ -new \ -nodes \ -days NUMBER_OF_DAYS \ -out SIG_REQUEST_FILE
โดยที่
- LOCAL_PRIVATE_KEY คือเส้นทางไปยังคีย์ส่วนตัวในเครื่องของโหนดที่คุณสร้างไว้ในขั้นตอนที่ 1: สร้างคีย์ส่วนตัวในเครื่อง
- SIGNATURE_CONFIG_FILE คือเส้นทางไปยังไฟล์ของโหนดที่สร้างในขั้นตอนที่ 2: สร้างไฟล์การกำหนดค่าลายเซ็นในเครื่อง
- NUMBER_OF_DAYS คือจำนวนวันที่เป็นใบรับรองได้ดี ค่าเริ่มต้นคือ 30
- SIG_REQUEST_FILE เป็นตำแหน่งเอาต์พุตสำหรับไฟล์คำขอลายเซ็นที่คำสั่งนี้สร้างขึ้น
คำสั่งนี้จะสร้างไฟล์ *.csr โดยใช้ชื่อที่คุณระบุ