Acho que você perdeu esta parte das instruções:

Quando o OpenSSL solicitar o Nome Comum para cada certificado, use nomes diferentes.