separated private key gen now in generatecert.sh