honor the `bits` argument to modules.tls.create_ca()