自分でrootの証明書を作ってそこから、さらにCAの証明書、サーバーの証明書を作ってみたけどだめだったパターン
% openssl genpkey -algorithm ed25519 -out root_key.pem
% openssl req -new -x509 -days 3650 -key root_key.pem -out root_crt.pem
% openssl x509 -text -noout -in root_crt.pem
Certificate:
Data:
Version: 3 (0x2)
Serial Number: