创建由我自己签名的OpenSSL证书

我正在为服务器和客户端使用boost ssl，并且我脑海中有一个服务器/客户端程序的模型，但我不确定它是否会起作用。

我心目中的模型是成为我的程序证书的唯一权威。我的主要问题是：我该怎么做？

在我的服务器程序中，我定义键如下：

    context_.use_certificate_chain_file("../sslkeys/server.crt");
    context_.use_private_key_file("../sslkeys/server.key", boost::asio::ssl::context::pem);
    context_.use_tmp_dh_file("../sslkeys/dh512.pem");

我使用以下方法创建/签署这些密钥/证书：

$ openssl genrsa -des3 -out server.key 2048
$ openssl req -new -key server.key -out server.csr
$ openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
$ cp server.key server.key.secure
$ openssl rsa -in server.key.secure -out server.key
$ openssl dhparam -out dh512.pem 512

对于我的客户端程序，我想创建一个证书并通过我的"服务器.key"对其进行签名，因为我认为（我可能是错的，如果我是，请纠正我）这就是这样做的方法。客户端程序需要使用以下命令的密钥：

ctx.load_verify_file("../sslkeys/client.csr");

因此，我使用以下命令创建了一个密钥，并使用服务器密钥对其进行签名：

$ openssl genrsa -des3 -out client.key 2048
$ openssl req -new -key client.key -out client.csr
$ openssl x509 -req -days 3650 -in client.csr -signkey ../sslkeys/server.key -out client.crt

现在，当我运行客户端并尝试连接服务器时，出现错误：Handshake failed: certificate verify failed

我正在做的事情有什么问题？我怎样才能实现我提到的模型？

如果您需要任何其他信息，请询问。

感谢您的任何努力。