Сохраните сертификат для последующей подписи

Я думаю, что вы немного смущены терминами. Сертификат-это документ, который был подписан центром сертификации (ca), если это не подписано, это не сертификат. Запрос на подпись сертификата (CSR) - это документ, который необходимо подписать, а также метаданные, необходимые для подписи. Вообще говоря, и особенно, когда вы имеете дело с OpenSSL, "документ", который будет подписан, является открытым ключом.

шаги, которые вы обычно делаете с OpenSSL:

1. использовать openssl genpkey для создания пары открытый / закрытый ключ.
2. собирать метаданные, касающиеся использования ключа, отличительное имя, и т. д.
3. использовать openssl req для форматирования метаданных и открытого ключа в соответствии со структурой запросов на подпись сертификата; формат PKCS#10 является ASN.1 закодированный документ, используемый при создании запросов на сертификат X. 509. Если вы собираетесь передать эти данные CSR по электронной почте или в текстовом файле, это часто кодируется Base64.
4. отправить CSR в центр сертификации для подписания.
5. получите подписанный сертификат от CA.

Также обратите внимание, что вы обычно не используете OpenSSL для подписи CSR самостоятельно. Вы бы сделали это только в том случае, если бы у вас была веская причина для самозаверяющего сертификата (возможно, настройка собственной частной VPN.) Самозаверяющие сертификаты не доказывают ничего никому, кроме вас, потому что они не подписаны доверенным корневым центром сертификации; поэтому они не доверяют браузерам или другим компьютерам.

что вы описать это можно, сохранив CSR. Опять же, если он не подписан, это не может быть сертификатом.