根证书和签发的子证书验证问题

[cyberwave]

使用fabric-ca生成了根证书，并使用该根证书签发一个子证书，使用 openssl verify -CAfile root.pem child.pem 显示是 ok的。可是使用国密时，openssl 和gmssl 都无法检验通过，报错：
crypto/sm2/sm2_sign.c 504: sm2_do_verify
C = US, ST = North Carolina, O = Hyperledger, OU = client, CN = admin
error 7 at 0 depth lookup: certificate signature failure
error signcerts/cert.pem: verification failed
4497929664:error:0D0C5006:asn1 encoding routines:ASN1_item_verify:EVP lib:crypto/asn1/a_verify.c:188:

[victortanjh]

请问这个问题解决了吗？我也遇到同样的问题。这边生成的证书，使用gmssl做证书验证，报和你同样的错误。
但也不是每本证书都出错，做个几百次，就会有一对CA和Ca签发的子证书验证不过。

[dddengyunjie]

请问这个问题解决了吗？我也遇到同样的问题。这边生成的证书，使用gmssl做证书验证，报和你同样的错误。
但也不是每本证书都出错，做个几百次，就会有一对CA和Ca签发的子证书验证不过。

为什么我直接每次验证都是不通过的，这个到底是什么原因引起的？直接看证书内容的话并没发现什么问题啊