Δημιουργία CSR

openssl req -nodes -new -keyout cslab-username.key -out cslab-username.csr -subj '/C=GR/ST=Attiki/O=CSLab/CN=FirstName LastName/emailAddress=email@somedomain.com'

Προσοχή! : στο CN=FirstName Lastname έχουμε κενό, όχι αλλαγή γραμμής.

Το στέλνουμε στον CSLab CA admin (mail at cslab-admins <at> cslab.ece.ntua.gr).

Warning: Επειδή υπάρχει inconsistency με τα encodings κάποιων openssl clients (UTF-8 vs PRINTABLESTRING), προτού δημιουργήσουμε το request βεβαιωνόμαστε ότι το αρχείο /etc/ssl/openssl.cnf περιέχει τη γραμμή string_mask = nombstr και όχι string_mask = utf8only . Σε αντίθετη περίπτωση αλλάζουμε το value σε nombstr και στη συνέχεια δημιουργούμε το request (αν θέλουμε μετά το ξαναλλάζουμε). Αυτό συμβαίνει καθώς πρέπει να ταιριάζει το συγκεκριμένο option με το αντίστοιχο του μηχανήματος που κάνει sign τα certificates.