<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><div style="font-family:arial,sans-serif;font-size:12.8px"><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><span style="font-family:Verdana,sans-serif">I have to sign a sub-CA through my current root CA using <span class="">openSSL</span>everything I have configured as per instructions but still getting an error that "stateorProvanceName field needed to be the same" As mentioned below.<u></u><u></u></span></p></div><div style="font-family:arial,sans-serif;font-size:12.8px"><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><span style="font-family:Verdana,sans-serif"><u></u> <u></u></span></p></div><div style="font-family:arial,sans-serif;font-size:12.8px"><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><span style="font-family:Verdana,sans-serif"><u></u> <u></u></span></p></div><div style="font-family:arial,sans-serif;font-size:12.8px"><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><i><span style="font-family:Verdana,sans-serif">root@machine:~/ImportantCACerts/intermediate# <span class="">openssl</span> ca -config<span class="">openssl</span>.cnf -extensions v3_intermediate_ca -days 3650 -notext -md sha256 -in csr/subca2.csr -out certs/subca2.crt</span></i><span style="font-family:Verdana,sans-serif"><u></u><u></u></span></p></div><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><i><span style="font-family:Verdana,sans-serif">Using configuration from <span class="">openssl</span>.cnf</span></i><span style="font-family:Verdana,sans-serif"><u></u><u></u></span></p></div><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><i><span style="font-family:Verdana,sans-serif">Check that the request matches the signature</span></i><span style="font-family:Verdana,sans-serif"><u></u><u></u></span></p></div><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><i><span style="font-family:Verdana,sans-serif">Signature ok</span></i><span style="font-family:Verdana,sans-serif"><u></u><u></u></span></p></div><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><i><span style="font-family:Verdana,sans-serif">The stateOrProvinceName field needed to be the same in the</span></i><span style="font-family:Verdana,sans-serif"><u></u><u></u></span></p></div><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><i><span style="font-family:Verdana,sans-serif">CA certificate (HK) and the request (HK)</span></i><span style="font-family:Verdana,sans-serif"><u></u><u></u></span></p></div><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><span style="font-family:Verdana,sans-serif"><u></u> <u></u></span></p></div><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><span style="font-family:Verdana,sans-serif"><u></u> <u></u></span></p></div><div><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:12pt;font-family:'Times New Roman',serif"><i><span style="font-family:Verdana,sans-serif">Thanks & Regards,<br>Jebran.</span></i></p></div></div></div>
</div>