Sau khi tạo tệp cấu hình chữ ký cho khoá riêng tư trên máy, bạn có thể chuyển đổi thành tệp yêu cầu chữ ký.
Để tạo tệp yêu cầu chữ ký, hãy thực thi lệnh sau:
openssl req \ -key LOCAL_PRIVATE_KEY \ -config SIGNATURE_CONFIG_FILE \ -new \ -nodes \ -days NUMBER_OF_DAYS \ -out SIG_REQUEST_FILE
Trong trường hợp:
- LOCAL_PRIVATE_KEY là đường dẫn đến khoá riêng tư cục bộ của nút mà bạn đã tạo Bước 1: Tạo khoá riêng tư cục bộ.
- SIGNATURE_CONFIG_FILE là đường dẫn đến tệp của nút mà bạn đã tạo Bước 2: Tạo tệp cấu hình chữ ký cục bộ.
- NUMBER_OF_DAYS là số ngày chứng chỉ có hiệu lực. Mặc định là 30.
- SIG_REQUEST_FILE là vị trí đầu ra của chữ ký tệp yêu cầu mà lệnh này tạo.
Lệnh này sẽ tạo một tệp *.csr có tên mà bạn đã chỉ định.