ابتدا برنامه را طبق مطلب آموزشی نصب OppenSSL، نصب کنید. و سپس OpenSSL را طبق مراحل زیر اجرا کنید.

برای مثال در ویندوز ۶۴بیتی بدین ترتیب، OpenSSl را اجرا کنید:

دکمه استارت(start) ویندوز را بزنید سپس دستور CMD را تایپ نموده و با کلیک راست(Right Click) روی آیکن Command Prompt، گزینه  Run as Administrator را بزنید تا صفحه فرمان باز شود.

در صفحه بازشده، دستورات زیر را در خط فرمان نوشته و Enter بزنید:

\CD

کلید {Enter}

“CD “C:\Program Files\OpenSSL-Win64\bin

کلید {Enter}

اکنون، یک فایل به نام fa.cnf با استفاده از نرم افزار Notpad در داخل پوشه OpenSSL و در شاخه Bin ایجاد نمایید، بصورت زیر :

سپس فایل ایجاد شده را با نرم افزار Notpad باز نموده و مقادیر مشخص شده را با مشخصات سازمان/شرکت خود مطابق جدول زیر تکمیل نمایید.

مثالی برای  شرکت شایگان سیستم:

prompt = no

distinguished_name = dn

CN = SHYGUN [Stamp]

serialNumber = 1548796548

O = Non-Governmental

۳.OU = واحد سازمانی مربوطه

۲.OU = واحد سازمانی مربوطه

۱.OU = شایگان سیستم

C = IR

سپس در خط فرمان، دستور زیر را اجرا نمایید.

openssl.exe req -new -utf8 -nameopt multiline,utf8 -config fa.cnf -newkey rsa:2048 -nodes -keyout fa.key -out fa.csr

با اجرای این دستور یک فایل به نام fa.csr و یک فایل به نام fa.key ایجاد می شود که به ترتیب فایل درخواست گواهی و کلید گواهی می باشد.

فایل fa.csr ، همان فایلی که باید آن را با Notpad باز کرده و محتوای داخل آن را کپی نمایید و در قسمت “محتوای درخواست گواهی(CSR)” در سایت “مرکز صدور گواهی الکترونیکی میانی عام” ، Paste  کنید.

فایل fa.key همان کلید خصوصی(Private Key)شماست که نباید آنرا در اختیار دیگران قرار دهید.