Отправка CSR в Microsoft CA из лучших практик linux bash

Похожие вопросы: https://stackoverflow.com/questions/31283476/submitting-base64-csr-to-a-microsoft-ca-via-curl

Ссылка выше представляет ответ, но он слишком сложен для меня.

Ниже приведен пример, который будет работать, если наши открытый и закрытый ключ CA находятся в одном каталоге на компьютере с Linux. Предположим, что наш .cnf настроен правильно и ЦС создан. Эти команды не работают, но достаточно близко, чтобы понять идею:

Шаг 1: сгенерируйте .csr и .key и из .cnf

openssl req -new -keyout example.key -out example.csr -config example.cnf

Шаг 2: подпишите запрос

openssl x509 -req -in ./example.csr -CA ./ca.cer -CAkey ./ca.key -out example.cer ...

Я хотел бы выполнить шаг 2, отправив запрос в ЦС Windows с компьютера с Linux. Что мне нужно для этого?

Я знаю, что это существует для служб, не относящихся к домену, но здесь это неприменимо. https://social.technet.microsoft.com/wiki/contents/articles/9063.active-directory-certificate-services-ad-cs-network-device-enrollment-service-ndes.aspx