Alexey Morsov пишет:

>>> Круто...
>>> теперь делаю
>>> ./CA.pl -sign
>>> и имею
>>> Using configuration from /var/lib/ssl/openssl.cnf
>>> 21923:error:0E06D06C:configuration file routines:NCONF_get_string:no
>>> value:conf_lib.c:329:group=CA_default name=unique_subject
>>> Enter pass phrase for ./demoCA/private/cakey.pem:
>>>
>>> Вот это я не понял... соответственно ничего не создается :(
>>
>> А вы commonName (aka CN) заполнили?
>>  
>>
> Нет... :( Я честно говоря не понял что это? вписал туда сейчас слово -
> непрокатывает
> 
Это самое главное поле в сертификате! Оно обозначает КОМУ выдан этот
сертификат. То есть там надо писать имя человека или хоста (Ivan Fedorоv
или bugzilla.altlinux.org).

PS: Еще посмотрите в конфиге, какие поля required... обычно только CN...