ssl - 远程证书签名

Question

据我所知，证书签名过程涉及调用“openssl ca”、输入 CA 和证书签名请求。然后该过程输出由 CA 签名的证书。

如何可能在远程服务器中设置“openssl ca”和“CA key ”，然后从本地主机向它们发送“签名请求”并取回“签名证书”？

[以下是收到评论说问题不清楚后补充的。]

是否有任何开源证书签名服务器/客户端工具(谷歌搜索没有显示任何内容，也许我缺少正确的关键字？)？我想该解决方案涉及 openssl 的服务器/客户端包装器，它另外进行(安全)文件传输和简单的握手以开始/结束签名交易。首先，我倾向于不自己实现该工具，因为我不是安全专家。其次，我猜想这样的工具一定已经存在，我不应该重新发明它。

Answer 1

我找到了支持远程证书签名的通信协议(protocol):https://en.wikipedia.org/wiki/Automated_Certificate_Management_Environment

引用实现:https://letsencrypt.org/getting-started/

及其背后的后端服务器:https://github.com/letsencrypt/boulder/

我希望这是我寻找的解决方案。