Simple PKI using chef-vault