Ssl 如何从头创建由某个CA签名的PFX证书？

我想在本地为我的域生成证书，然后签名，例如，通过getaCert.com服务。 但最后我发现了一个错误

以下是步骤：

• 基于创建OpenSSL OpenSSL.cnf的配置

• 创建私钥my.key和证书请求my.csr
  openssl req-new-nodes-keyout my.key-out my.csr-newkey rsa:2048-config openssl.cnf

• 将my.csr提交到并下载签名的公共证书my.cer和CA证书getacert.cer

• 尝试创建PFX
  openssl pkcs12-export-in my.cer-inkey my.key-out gd.p12-certfile getacert.cer

发生错误：没有与私钥匹配的证书

为什么?？我做错了什么

这里有一些类似的问题，但没有任何合理的答案