Na obsahu žádosti o certifikát nezáleží, certifikační autorita si z certifikátu vezme pouze veřejnou část klíče určenou k podpisu a ostatní položky žádosti o certifikát ignoruje.

S pomocí OpenSSL vytvořte žádost o certifikát tímto postupem:

1. Konfigurační soubor

Konfigurační soubor „openssl.cfg“ naleznete zde. Uložte jej na disk serveru pod jménem openssl.cfg. <

1. Vygenerování žádosti

Žádost vygenerujte příkazem:

server.key

soubor, do kterého bude vygenerován privátní klíč

request.pem

soubor, do kterého bude uložena žádost o certifikát

openssl.cfg

konfigurační soubor, stažený v kroku Konfigurační soubor

<

Pro vygenerování žádosti ve Windows můžete použít standardních systémových nástrojů. Na hodnotě položek subjektu nezáleží. CESNET CA3 doplní vytvoří subjekt podle hodnot záznamu v databázi.