第 3 步：构建签名请求

为本地私钥创建签名配置文件后，您可以将此文件 签名请求文件。

如需创建签名请求文件，请执行以下命令：

openssl req \
  -key LOCAL_PRIVATE_KEY \
  -config SIGNATURE_CONFIG_FILE \
  -new \
  -nodes \
  -days NUMBER_OF_DAYS \
  -out SIG_REQUEST_FILE

其中：

  • LOCAL_PRIVATE_KEY 是您在 Cloud Storage 存储分区中创建的节点本地私钥的路径 第 1 步：创建本地私钥。
  • SIGNATURE_CONFIG_FILE 是您在 Google Cloud 控制台中创建的节点文件的路径 第 2 步：创建本地签名配置文件。
  • NUMBER_OF_DAYS 是证书的有效天数。默认 是 30。
  • SIG_REQUEST_FILE 是签名的输出位置 此命令创建的请求文件

此命令会使用您指定的名称创建一个 *.csr 文件。

后续步骤

1 2 3 人 下一步：(4) 签署请求 5