由另一个FreeIPA根CA颁发FreeIPA CSR的证书

Question

在安装从属FreeIPA时，CSR将在/ root目录下生成，并且需要由FreeIP根CA进行签名。搜索后，我发现需要在FreeIPA根CA中创建证书配置文件和CA ACL，以便对我的下级CSR进行签名。任何人都可以帮助完成我的从属安装过程。