Gửi CSR tới Microsoft CA từ cách thực hành tốt nhất của linux bash

câu hỏi tương tự: https://stackoverflow.com/questions/31283476/submitting-base64-csr-to-a-microsoft-ca-via-curl

Liên kết ở trên trình bày một câu trả lời nhưng nó quá phức tạp đối với tôi.

Dưới đây là một ví dụ sẽ hoạt động nếu khóa công khai và khóa riêng CA của chúng tôi nằm trong cùng một thư mục, trên máy linux. Giả sử .cnf của chúng ta được thiết lập chính xác và CA đã được tạo. Các lệnh này không hoạt động, nhưng đủ gần để có được ý tưởng:

Bước 1: tạo .csr và .key và từ .cnf

openssl req -new -keyout example.key -out example.csr -config example.cnf

Bước 2: ký yêu cầu

openssl x509 -req -in ./example.csr -CA ./ca.cer -CAkey ./ca.key -out example.cer ...

Tôi muốn hoàn thành Bước 2 bằng cách gửi yêu cầu tới CA windows từ máy linux. Tôi cần làm gì để làm điều này?

Tôi biết điều này tồn tại đối với các dịch vụ không thuộc miền nhưng không áp dụng ở đây. https://social.technet.microsoft.com/wiki/contents/articles/9063.active-directory-certificate-services-ad-cs-network-device-enrollment-service-ndes.aspx