Как я могу получить сертификат CA + из CA?

Pamusb намного проще.

ссылки на руководства по настройке: руководство по настройке pamusb на github. debian wiki guide на pamusb.