Alexey Morsov пишет:
> 
> Круто...
> теперь делаю
> ./CA.pl -sign
> и имею
> Using configuration from /var/lib/ssl/openssl.cnf
> 21923:error:0E06D06C:configuration file routines:NCONF_get_string:no
> value:conf_lib.c:329:group=CA_default name=unique_subject
> Enter pass phrase for ./demoCA/private/cakey.pem:
> 
> Вот это я не понял... соответственно ничего не создается :(
> 

А вы commonName (aka CN) заполнили?