Quiero generar una CSR con una porción de SAN y sigo recibiendo el siguiente error: unable to find 'distinguished_name' in config

Por lo que puedo decir, el cnf está estructurado adecuadamente y también se llama. Tenga en cuenta que el valor de CN no coincide con el SAN y es obligatorio para mi organización.

Aquí está el contenido de mi archivo cnf:

 [me@server-5007749 ~]$ cat openssl.cnf [ req ] distinguished_name = req_distinguished_name req_extensions = req_ext [ req_distinguished_name ] C = CA 0.OU = SSL 1.OU = Device O = MyOrg CN = 43546323 [ req_ext ] subjectAltName = @alt_names [ alt_names ] DNS.1 = my_fqdn_here.ca

Aquí está el contenido de mi script de shell que contiene el comando que crea la CSR:

 [me@server-5007749 ~]$ cat ssl.sh export OPENSSL_CONF=/home/me printenv OPENSSL_CONF openssl req -new -key /opt/rh/httpd24/root/etc/httpd/certs/private.key -out site_csr.csr

Aquí está el resultado de mi script de shell:

 [me@server-5007749 ~]$ ./ssl.sh /home/me unable to find 'distinguished_name' in config problems making Certificate Request 140524933736336:error:0E06D06C:configuration file routines:NCONF_get_string:no value:conf_lib.c:324:group=req name=distinguished_name

Editar #1

Probé con algunas versiones diferentes de OpenSSL pensando que podría obtener mejores resultados:

• OpenSSL 1.0.2k-fips 26 de enero de 2017 (valor predeterminado de RHEL)
• OpenSSL 1.1.1f 31 de marzo de 2020 (Cygwin)