第 3 步：构建签名请求

为本地私钥创建签名配置文件后，您可以将此配置转换为签名请求文件。

如需创建签名请求文件，请执行以下命令：

openssl req \
  -key LOCAL_PRIVATE_KEY \
  -config SIGNATURE_CONFIG_FILE \
  -new \
  -nodes \
  -days NUMBER_OF_DAYS \
  -out SIG_REQUEST_FILE

其中：

• LOCAL_PRIVATE_KEY 是您在第 1 步：创建本地私钥中创建的节点本地私钥的路径。
• SIGNATURE_CONFIG_FILE 是您在第 2 步：创建本地签名配置文件中创建的节点文件的路径。
• NUMBER_OF_DAYS 是证书的有效天数。默认值为 30。
• SIG_REQUEST_FILE 是此命令创建的签名请求文件的输出位置。

此命令会创建一个具有您指定名称的 *.csr 文件。

后续步骤

1 2 3 下一步：(4) 为请求签名 5