אחרי שיוצרים קובץ תצורה של חתימה למפתח הפרטי המקומי, אפשר להמיר אותו את התצורה לקובץ בקשה לחתימה.
כדי ליצור קובץ בקשה לחתימה, מריצים את הפקודה הבאה:
openssl req \ -key LOCAL_PRIVATE_KEY \ -config SIGNATURE_CONFIG_FILE \ -new \ -nodes \ -days NUMBER_OF_DAYS \ -out SIG_REQUEST_FILE
כאשר:
- LOCAL_PRIVATE_KEY הוא הנתיב למפתח הפרטי המקומי של הצומת שבו יצרת אותו שלב 1: יצירת המפתח הפרטי המקומי
- SIGNATURE_CONFIG_FILE הוא הנתיב לקובץ שבו יצרתם את הצומת שלב 2: יוצרים את קובץ התצורה של החתימה המקומית.
- NUMBER_OF_DAYS הוא מספר הימים שבהם האישור תקף. ברירת המחדל הוא 30.
- SIG_REQUEST_FILE הוא מיקום הפלט של החתימה את קובץ הבקשה שהפקודה הזו יוצרת.
הפקודה הזו יוצרת קובץ *.csr עם השם שציינתם.