この手続きについてはまだ確信がないので、間違いがあったら訂正してください。
それが有効で、署名能力を与えられて発行されている限り、 勝手な署名入り証明書を使って、他の証明書に署名することは可能です。 ですから、証明書要求と秘密鍵を作り、 第三者によって証明書に署名してもらい、 署名入り証明書と秘密鍵をインストールすることができます。 -PRIVATE KEY- の部分は private/cakey.pem ファイルに入り、 -CERTIFICATE- の部分は cacert.pem に入ります。