<div dir="ltr"><span style="font-size:12.8px">> openssl x509 -req -in client.csr -out client.crt -signkey client.key -CA</span><br style="font-size:12.8px"><span style="font-size:12.8px">> server.crt -CAkey server.key -CAcreateserial -days 365</span><br><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">I think you should be using the CA certificate here, not the server certificate.</span></div><div class="gmail_extra"><br></div></div>