Schritt 3: Signaturanfrage erstellen

Nachdem Sie eine Signaturkonfigurationsdatei für Ihren lokalen privaten Schlüssel erstellt haben, können Sie diese Konfiguration in eine Signaturanfragedatei.

Führen Sie den folgenden Befehl aus, um eine Signaturanfragedatei zu erstellen:

openssl req \
  -key LOCAL_PRIVATE_KEY \
  -config SIGNATURE_CONFIG_FILE \
  -new \
  -nodes \
  -days NUMBER_OF_DAYS \
  -out SIG_REQUEST_FILE

Wobei:

  • LOCAL_PRIVATE_KEY ist der Pfad zum lokalen privaten Schlüssel des Knotens, den Sie in erstellt haben Schritt 1: Lokalen privaten Schlüssel erstellen
  • SIGNATURE_CONFIG_FILE ist der Pfad zur Datei des Knotens, die Sie in erstellt haben. Schritt 2: Lokale Signaturkonfigurationsdatei erstellen
  • NUMBER_OF_DAYS ist die Anzahl der Tage, über die das Zertifikat gültig ist. Standardeinstellung 30.
  • SIG_REQUEST_FILE ist der Ausgabespeicherort für die Signatur. -Anforderungsdatei, die mit diesem Befehl erstellt wird.

Mit diesem Befehl wird eine *.csr-Datei mit dem von Ihnen angegebenen Namen erstellt.

Nächster Schritt

1 2. 3 WEITER: (4) Anfrage signieren 5