Ma che cacchio sto dicendo.. ignora il commando con cut/grep/sed, mi sono reso conto che usi windows solo dopo aver postato

Insomma, metti l'issuer giusto, e ricordati che puoi fare anche solo require issuer '/CN=bla', quindi non necessariamente con tutte le parti
puoi sempre fare anche su windows openssl x509 -text -in tuocertificato per vedere i dati contenuti dentro