那是因为他的openssl.conf里对于CN的设定是match, 而非optional.
countryName = match
如下:
[ policy_match ]
countryName = match
stateOrProvinceName = match
organizationName = match
organizationalUnitName = optional
commonName = supplied
emailAddress = optional
所以, 必须是匹配的才行.
你可以改为optional来解决这个问题.