#!/bin/sh -x rm -rf /tmp/ca_signing.csr pkispawn -v -f existing-nss-step1.cfg -s CA