5.6.3.2. 获取用户的第一个签名证书
可以通过两种方式批准用户的第一个签名证书：
- 代理为 CMC 请求签名。请参阅 第 5.6.3.2.1 节 “使用代理证书签名 CMC 请求”。
- 证书注册通过共享 Secret 进行身份验证。请参阅 第 5.6.3.2.2 节 “使用共享 Secret 对证书注册进行身份验证”。
5.6.3.2.1. 使用代理证书签名 CMC 请求
使用代理证书签名 CMC 请求的过程与 第 5.6.3.1 节 “获取系统和服务器证书” 中描述的系统和服务器证书相同。唯一的不同之处在于用户创建 CSR，并将其发送到 CA 代理进行批准。
