emqx openssl自签名证书双向认证

生成客户端证书请求文件命令中的subject和服务端的openssl.cnf的配置一样的时候,mqttx可以用生成的证书正常连接,java端用客户端证书连接会出现bad_certificate

生成客户端证书请求文件命令:openssl req -new -key client.key -out client.csr -subj “/C=CN/ST=Jiangsu/L=Suzhou/O=EMQX/CN=ABC”

服务端配置文件openssl.cnf
countryName = CN
stateOrProvinceName = Jiangsu
localityName = Suzhou
organizationName = EMQX
commonName = ABC

生成客户端证书请求文件命令中的subject和服务端的openssl.cnf的配置二者有什么样的关联,需要保持一致还是需要二者不同