Trimiterea CSR către Microsoft CA din cele mai bune practici linux bash

Întrebări similare: https://stackoverflow.com/questions/31283476/submitting-base64-csr-to-a-microsoft-ca-via-curl

Linkul de mai sus prezintă un răspuns, dar este mult prea complicat pentru mine.

Mai jos este un exemplu care ar funcționa dacă cheia noastră publică și privată CA sunt în același director, pe o mașină Linux. Să presupunem că .cnf-ul nostru este configurat corect și CA a fost creat. Aceste comenzi nu funcționează, dar suficient de aproape pentru a vă face ideea:

Pasul 1: generați .csr și .key și din .cnf

openssl req -new -keyout example.key -out example.csr -config example.cnf

Pasul 2: semnează cererea

openssl x509 -req -in ./example.csr -CA ./ca.cer -CAkey ./ca.key -out example.cer ...

Aș dori să finalizez Pasul 2 trimițând cererea către un CA Windows de pe mașina Linux. Ce am nevoie pentru a face asta?

Știu că acest lucru există pentru servicii non-domeniu, dar nu se aplică aici. https://social.technet.microsoft.com/wiki/contents/articles/9063.active-directory-certificate-services-ad-cs-network-device-enrollment-service-ndes.aspx