AWS Private CA(Certificate Manager Private CA)を使用する際、ルートCAをAWS外(オンプレミス)に置き、AWS上のCAを下位CA(Subordinate CA)として署名して運用することは可能ですか。

はい、オンプレミスのルートCAまたは中間C…で私設接続を実現