Dost mozna mi v tom openssl.cnf neco vypadlo, to melo bejt spis pro inspiraci nez pro copypasta navod ... stahni si ho znova a koukni, co v nem je, a uprav pripadne cesty dle potreby.