-subj "//CN=..." — обход подмены путей в Git Bash на Windows; на Linux openssl с ним падает. Теперь обычный "/CN=..." и MSYS_NO_PATHCONV=1 для Git Bash.