lorc

Если не ошибаюсь, то модуль req нужен для работы с запросами на сертификат. А в запросе на сертификат проверять нечего. Собственно, openSSL на это и намекает.

Как вы правильно написали в комментарии, вам нужен модуль verify.