Weil ich es jedes mal wieder nachschlagen muss (also alle ein bis anderthalb Jahre), hier kurz notiert wie man in OpenSSL ein CSR (Certificate Signing Request) erstellt und dabei das ganze Subject schon im Kommando übergibt (und dadurch der grausligen Tippfehlerproblematik im interaktiven Modus entgeht, bzw. leichter gleich eine ganze Ladung erstellen kann):
openssl req -new -subj \ '/C=DE/ST=Bundesland/L=Stadt/O=Firma/OU=Abteilung in Firma/CN=sub.domain.de' \ -key sub.domain.de.key -out sub.domain.de.csr