После создания файла конфигурации подписи для локального закрытого ключа вы можете преобразовать эту конфигурацию в файл запроса подписи.
Чтобы создать файл запроса подписи, выполните следующую команду:
openssl req \ -key LOCAL_PRIVATE_KEY \ -config SIGNATURE_CONFIG_FILE \ -new \ -nodes \ -days NUMBER_OF_DAYS \ -out SIG_REQUEST_FILE
Где:
- LOCAL_PRIVATE_KEY — это путь к локальному секретному ключу узла, который вы создали на шаге 1: Создайте локальный секретный ключ .
- SIGNATURE_CONFIG_FILE — это путь к файлу узла, который вы создали на шаге 2. Создайте файл конфигурации локальной подписи .
- NUMBER_OF_DAYS — количество дней, в течение которых сертификат действителен. По умолчанию — 30.
- SIG_REQUEST_FILE — это выходное местоположение файла запроса подписи, создаваемого этой командой.
Эта команда создает файл *.csr с указанным вами именем.