Hi,
all das ist zwar für die Einrichtung von TLS für die checkmk Webseite richtig und wichtig, hat aber mit der TLS Registrierung des Agenten gar nichts zu tun.
Dafür erstellt checkmk Site intern eine eigene CA, die davon vollständig unabhängig ist.