# generate-csr.sh: /key.pem /csr.der