使用CSR概念和API的EJBCA标志证书

Question

我是 EJBCA 的初学者。虽然我正在阅读其文档，但并没有清除。与CSR，CA，RA和其他概念混淆。我需要使用 CSR 创建自签名证书和CA功能。意味着让CA签署客户端提供的CSR并对其进行身份验证。有人可以简单地解释一下从一开始我该怎么做。我已经在Docker中下载了EJBCA，并在浏览器中打开了管理面板。因为我对CA不太熟悉，所以很难理解。还有没有任何API可以执行此功能？请帮忙。