example pkix (using XCA)