add --rsa-bits option