--cert /etc/ipsec.d/aacerts/aaCert.pem --key /etc/openac/aaKey.pem --quiet --hours 8