Hi All,<br> <br> I have problem generating client certificate for Windows Xp.<br> <br> # make client.pem<br> openssl req -new  -out client.csr -keyout client.key -config ./client.cnf<br> Generating a 2048 bit RSA private key<br> ...................................................................+++<br> .......+++<br> writing new private key to 'client.key'<br> -----<br> openssl ca -batch -keyfile server.key -cert server.crt -in client.csr  -key `grep output_password server.cnf | sed 's/.*=//;s/^ *//'` -out client.crt -extensions xpclient_ext -extfile xpextensions -config ./client.cnf<br> Using configuration from ./client.cnf<br> unable to load certificate<br> 4773:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:632:Expecting: TRUSTED CERTIFICATE<br> make: *** [client.crt] Error 1<br> <br> I looked in client.cnf and I could not figure out where got wrong!<br> <p>