add ocserv-base-lib; certs template; update dockerfile
:wq
d