Очередной головняк подарил Easy-RSA. CA был создан на 3.0.3, понадобилось выпустить клиентский сертификат при помощи обновленного Easy-RSA.
linux
Создание Self-Signed сертификатов в *nix.
Краткая заметка, чтобы не потерялось:
Вместо %name% указать имя файла сертификата и ключа. После ключа -days указывается срок жизни сертификата, в данном примере 3650 дней или 10 лет.
openssl req -new -outform PEM -out %name%.cert -newkey rsa:2048 -nodes -keyout %name%.key -keyform PEM -days 3650 -x509