> No certificate matches private key
No, most láttam, hogy hibaüzenet is van. Azt jelenti, hogy a csr-t nem ezzel a kulccsal csináltad.
Szerk: a kulcs-generáló parancsod jó, csak az utf8 csodáinak hála a dash szimboleum helyett valami más került a szövegbe, amikor próbáltam. Egy másik parancs ugyanerre:
openssl genpkey -algorithm ec -pkeyopt ec_paramgen_curve:P-256 -out key.pem