core: can specify config.vm.box_download_ca_cert