certificate signing failed in 4.009

Hi,
I have the same Problem with the wrong passphrase...  

I'm also experiencing this problem.

Mike
  

Well, I'm getting the same thing. I CAN get the Host CSR signed, but when I try to sign a certificate for a host user I get the same "wrong passphrase?" message you guys are getting.

BTW - I'm following the steps in the X.509_Host_to_Net.pdf document to get SSH Sentinel going in a roadwarrior config.
  

I was getting the same thing and started doing some research.  To get around this problem, I started making sure the Issuer DN was not identical to the DN in the new certificate that I was creating for a user.  When creating the user certificate, I made sure I changed one of the fields (Country, State/Region, City/Locality, Org., Dept/Org.Unit, CN, E-Mail addr.) so that it was not identical to the same field in the initial Host Cert. made for the firewall.  All the other fields can be identical, you just need to change one.  So far, this has worked for me...    

I can not get the Host CSR signed and the user CRS signed,how cani configure them?? can u speak in detail??  

why  

why