specify keychain name to certtool on Mac OS