那是因為他的openssl.conf里對于CN的設定是match, 而非optional.
countryName = match
如下:
[ policy_match ]
countryName = match
stateOrProvinceName = match
organizationName = match
organizationalUnitName = optional
commonName = supplied
emailAddress = optional
所以, 必須是匹配的才行.
你可以改為optional來解決這個問題.