Errori di validazione con SPID Validator: SubjectDN must contain name attribute [organizationIdentifier, 2.5.4.97]

Salve,
abbiamo generato il certificato con questo tool e lo abbiamo inserito nella nostra installazione Keycloak per firmare il metadata. Abbiamo effettuato il test con https://demo.spid.gov.it/, ma il risultato del Demo SPID diverge da quello del validator incluso con questo tool.

```
spid-compliant-certificates generator \
--key-size 2048 \
--common-name "https://sso.aspbassaromagna.it" \
--days 3650 \
--entity-id "https://www.aspbassaromagna.it" \
--locality-name "Bagnacavallo" \
--org-id "PA:IT-adcbr" \
--org-name "ASP dei Comuni della Bassa Romagna" \
--sector public

```
Risultato validazione (`spid-compliant-certificates validator --sector public`)

Risultato SPID Validator - 1.9.2, SPID SP Test - 1.2.5

Come possiamo procedere? C'è qualcosa da rivedere nell'installazione o potrebbe essere un bug del Demo SPID?

Grazie mille!

Start with the `spid-compliant-certificates` generator and the `spid-compliant-certificates validator --sector public` entry points, using the command and certificate parameters shown in the report. Compare their result with SPID Validator 1.9.2 and SPID SP Test 1.2.5, focusing on the `SubjectDN must contain name attribute [organizationIdentifier, 2.5.4.97]` discrepancy. Done means the cause of the differing validation results is identified and the expected behavior is clarified or corrected.

Written by the indexing model from the issue text.