Как я могу подписать CSR вновь созданного хранимого сертификата Key Vault с помощью другого хранимого сертификата Key Vault (внутренне, как HSM, без необходимости извлекать закрытый ключ в среду выполнения C#)?