説明
グラフィカルユーザーインターフェイス、テキスト、アプリケーション、チャット、またはテキストメッセージ説明が自動的に生成されます

ボックス1：CA1証明書を使用して中間CA証明書に署名します。
X.509証明書は通常、信頼の証明書チェーンに配置され、チェーン内の各証明書は次に高い証明書の秘密鍵によって署名され、以下同様に自己署名ルート証明書で終了します。
この配置により、信頼されたルート認証局（CA）によって生成されたルート証明書から各中間CAを経由して、デバイスにインストールされたエンドエンティティの「リーフ」証明書までの委任された信頼のチェーンが確立されます。
ボックス2：中間CAを使用してデバイス証明書に署名します
中間証明書はX.509証明書であり、ルート証明書（またはルート証明書がチェーン内にある別の中間証明書）によって署名されています。チェーンの最後の中間証明書は、リーフ証明書に署名するために使用されます。中間証明書は、中間CA証明書と呼ばれることもあります。
ボックス3：証明書チェーンをデバイスに展開します。
リーフ証明書、またはエンドエンティティ証明書は、証明書の所有者を識別します。証明書チェーンにルート証明書があり、0個以上の中間証明書があります。リーフ証明書は、他の証明書の署名には使用されません。プロビジョニングサービスに対してデバイスを一意に識別し、デバイス証明書と呼ばれることもあります。認証中、デバイスはこの証明書に関連付けられた秘密鍵を使用して、サービスからの所有証明のチャレンジに応答します。
参照：
https://docs.microsoft.com/en-us/azure/iot-dps/concepts-x509-attestation