Openssl 自签的证书没有信任路径（certification path）

准备用 OpenSSL 生成根证书 CA 并用此 CA 自签发子证书用于本地测试。

步骤大致如下：

1.生成 CA 私钥和证书

openssl genrsa -out ca.key 2048 openssl req -new -x509 -days 36500 -key ca.key -out ca.crt -subj "/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=myname" 

2.生成服务器私钥和 CSR 文件

openssl genrsa -out server.key 2048 openssl req -new -key server.key -out server.csr -subj "/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=*.example.com" 

3.对服务器 CSR 进行 CA 签证

openssl x509 -req -days 36500 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt 

但是最终得到的证书缺少 certification path：

我希望得到的是这样的：

求助 TAT