我使用错误的方式创建证书。
这是错误的:
openssl genrsa -out key.pemopenssl req -new -key key.pem -out csr.pemopenssl x509 -req -days 9999 -in csr.pem -signkey key.pem -out cert.pem
这是创建可以使用的证书的方法:
openssl genrsa -out client-key.pem 2048openssl req -new -key client-key.pem -out client.csropenssl x509 -req -in client.csr -signkey client-key.pem -out client-cert.pem



