Как сгенерировать самоподписной сертификат с полями ИНН, ОГРН и т.д.?

Имя поля просто информация, НО кастомные поля он так просто не даёт сделать.

Subject Attribute G has no known NID, skipped
Subject Attribute T has no known NID, skipped
Subject Attribute 1.2.643.3.131.1.1 has no known NID, skipped
Subject Attribute 1.2.643.100.1 has no known NID, skipped
Subject Attribute 1.2.643.100.3 has no known NID, skipped

да ну...

Alex_Zdorgor, Кто не дает? CA выпустит сертификат с теми атрибутами, которые прописаны у него в конфиге, остальные тупо проигнорит

CityCat4, а вот с этого момента можно поконкретнее, а ещё лучше желателен пример конфига (см. описание вопроса).

Alex_Zdorgor, Пример конфига с полями именно под ИНН и прочее не приведу, потому что это не-ASCII, а такие поля я стараюсь не использовать. А вообще CA вставляет те поля, которые у него описаны. Когда вызываешь собственно создание сертификата:

openssl ca -config /etc/ssl/openssl.cnf -policy $policy \
                -extensions $extension -days $days \
                -out ssl.crt/$filename.pem -in ssl.csr/$filename.pem

то собственно параметр policy и определяет, какие поля будут в CN. Например, добавляем в CN поле hardwareSubcategory:

[ new_oids ]
hardwareSubcategory=1.3.6.1.4.1.NNN.3.2
[ policy_supplied ]
...
hardwareSubcategory     = optional
[ req_distinguished_name ]
hardwareSubcategory             = Category of device (server, printer, network device, etc.)
hardwareSubcategory_max         = 64

(имя секции policy_supplied указывается параметром -policy, остальные имена стандартные). В итоге, если формировать CSR по данному конифгу и по нему же выпускать сертификат, в сертификате будет присутствовать атрибут с OID 1.3.6.1.4.1.NNN.3.2 (где NNN - Ваш корневой OID), и значением, переданным в нем.