该图显示使用 OCI Certificates 证书颁发机构 (certificate authority，CA) 签署证书时的进程流。

最终用户或客户端向需要证书和私钥的几个服务之一发送 HTTPS 请求。私钥用于生成证书签名请求 (certificate signing request，CSR)（例如，使用 OpenSSL），并将 CSR 发送到 OCI 证书 CA。CA 会向最终用户或客户机与之交互的服务发送签名证书。