Autenticar clientes mediante certificados

Hola a todos,
necesito autenticar a los clientes mediante certificados SSL.
Cree una CA mediante CA.pl, con ella he creado los archivos server.crt y
server.key, lo hago con:
CA.pl -newreq
CA.pl -sign
ésto genera newreq.pem renombrado a server.pem, newkey.pem y newcert.pem
renombrado a server.crt.
Luego con openssl rsa -in newkey.pem -out server.key obtengo el último
archivo.
Luego coloco server.crt y server.key en data/ y logro concretar
conexiones seguras sin problemas.
Luego genero con el procedimiento anterior los ficheros para
postgresql.crt y postgresql.key para los clientes.
Copio cacert.pem en data/ y en .postgresql como root.crt, al intentar
establecer la comunicación obtengo un error SSL desconocido.

Quisiera saber si estoy haciendo algo mal, si es un bug o si alguien
tiene algunos manuales para crear los certificados para autenticar los
clientes.