--debug-control
--keylength 2032
--days 1460
--subjectAltName dns=moon.strongswan.org
--out pkcs1=moonKey.der
--out cert-self=moonCert.der