为集群生成证书签名请求

可使用安全证书 generate-csr 命令生成证书签名请求（CSR）。处理您的请求后, 证书颁发机构（CA）将把签名的数字证书发送给您。

开始之前

只有集群管理员或 SVM 管理员才能执行此任务。

生成 CSR：security certificate generate-csr -common-name FQDN_or_common_name-size 512|1024|1536|2048 -country country -state state -locality locality -organization organization -unit unit -email- addr email_of_contact -hash-function SHA1|SHA256|MD5

有关完整的命令语法，请参阅手册页。

示例

以下命令使用 SHA256 哈希函数生成的 2048 位私钥创建 CSR，供美国加利福尼亚州森尼韦尔市一家自定义通用名称为 server1.companyname.com 的公司的 IT 部门软件组使用。SVM 联系人管理员的电子邮件地址为 web@example.com。系统将在输出中显示 CSR 和私钥。

cluster1::>security certificate generate-csr -common-name
server1.companyname.com -size 2048 -country US -state California -
locality Sunnyvale -organization IT -unit Software -email-addr
web@example.com -hash-function SHA256
Certificate Signing Request :
-----BEGIN CERTIFICATE REQUEST-----
MIIBGjCBxQIBADBgMRQwEgYDVQQDEwtleGFtcGxlLmNvbTELMAkGA1UEBhMCVVMx
CTAHBgNVBAgTADEJMAcGA1UEBxMAMQkwBwYDVQQKEwAxCTAHBgNVBAsTADEPMA0G
CSqGSIb3DQEJARYAMFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAPXFanNoJApT1nzS
xOcxixqImRRGZCR7tVmTYyqPSuTvfhVtwDJbmXuj6U3a1woUsb13wfEvQnHVFNci
2ninsJ8CAwEAAaAAMA0GCSqGSIb3DQEBCwUAA0EA6EagLfso5+4g+ejiRKKTUPQO
UqOUEoKuvxhOvPC2w7b//fNSFsFHvXloqEOhYECn/NX9h8mbphCoM5YZ4OfnKw==
-----END CERTIFICATE REQUEST-----
Private Key :
24 | Administrator Authentication and RBAC Power Guide
-----BEGIN RSA PRIVATE KEY-----
MIIBOwIBAAJBAPXFanNoJApT1nzSxOcxixqImRRGZCR7tVmTYyqPSuTvfhVtwDJb
mXuj6U3a1woUsb13wfEvQnHVFNci2ninsJ8CAwEAAQJAWt2AO+bW3FKezEuIrQlu
KoMyRYK455wtMk8BrOyJfhYsB20B28eifjJvRWdTOBEav99M7cEzgPv+p5kaZTTM
gQIhAPsp+j1hrUXSRj979LIJJY0sNez397i7ViFXWQScx/ehAiEA+oDbOooWlVvu
xj4aitxVBu6ByVckYU8LbsfeRNsZwD8CIQCbZ1/ENvmlJ/P7N9Exj2NCtEYxd0Q5
cwBZ5NfZeMBpwQIhAPk0KWQSLadGfsKO077itF+h9FGFNHbtuNTrVq4vPW3nAiAA
peMBQgEv28y2r8D4dkYzxcXmjzJluUSZSZ9c/wS6fA==
-----END RSA PRIVATE KEY-----
Note: Please keep a copy of your certificate request and private key
for future reference.

拷贝 CSR 输出中的证书请求，然后将其以电子格式（如电子邮件）发送给可信第三方 CA 签名。
结果
处理您的请求后, CA 将把签名的数字证书发送给您。您应保留私钥和 CA 签名的数字证书的拷贝。

提供反馈