certtool --generate-privkey --bits 256 --ecc