Certificate 我们能否自动执行ACM生成的CSR签名请求？

使用AWS ACM证书颁发机构，我为下属CA创建了一个CSR

---

我还需要签署CSR（如下所述）：

目前，我们没有任何基础设施可以使用根CA的私钥对CSR进行签名。我们目前拥有来自委托的根CA

目标是使用

---

如何使用此根CA的私钥进一步签署CSR？

我强烈建议您找一位了解PKI的人为您建立一个内部证书颁发机构

您可以使用openssl签署CSR。下面是一个示例命令

openssl ca -config intermediate/openssl.cnf \
      -extensions server_cert -days 375 -notext -md sha256 \
      -in intermediate/csr/www.example.com.csr.pem \
      -out intermediate/certs/www.example.com.cert.pem

以下是指向示例openssl.cnf的链接：

---

我强烈建议您找一位了解PKI的人为您建立一个内部证书颁发机构

您可以使用openssl签署CSR。下面是一个示例命令

openssl ca -config intermediate/openssl.cnf \
      -extensions server_cert -days 375 -notext -md sha256 \
      -in intermediate/csr/www.example.com.csr.pem \
      -out intermediate/certs/www.example.com.cert.pem

以下是指向示例openssl.cnf的链接：

你也能评论一下吗