создание сертификата для Postfix

Я просто уже окончательно запутался , сертификат для Postfix создавал так

openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/certs/postfix.pem \
-keyout /etc/ssl/private/postfix.pem

пытаюсь postfix.pem из /etc/ssl/certs/postfix.pem скормить мозиле тандербёрд или отглюку не один из них его не принимает.

Что не так делпаю ?