Habilitar usuário na vpn

Bom dia,
Eu gero certificado para conexão ok.
Quando vou assinar o certificado aparece o erro abaixo:

[root@fwcmaa sslca]# openssl ca -out msafcert.pem -in msafcert-req.pem
Using configuration from /usr/share/ssl/openssl.cnf
Enter pass phrase for ./demoCA/private/cakey.pem:
unable to load CA private key
6146:error:06065064:digital envelope routines:EVP_DecryptFinal:bad decrypt:evp_enc.c:438:
6146:error:0906A065:PEM routines:PEM_do_header:bad decrypt:pem_lib.c:421:

Podem me ajudar?