próbáld meg úgy, hogy "keyUsage=critical, nonRepudiation, digitalSignature" "extendedKeyUsage=emailProtection" és ne legyen benne a "basicConstraints=critical, CA:false"