Hola Alejandro,

Deberias cambiar la ruta de la variable CA. Eso lo podrías hacer editando el siguiente archivo:

/usr/local/openssl# vim openssl.cnf

[ CA_default ]

dir = /etc/eduroam # Where everything is kept

...

certificate = $dir/ca.crt # The CA certificate
...

private_key = $dir/private/ca.key # The private key

Haciendo esto, cambiarás la ruta del openssl para realizar las firmas digitales.

Saludos