Strongswan 4.3.6,  I try "ipsec pki --gen > caKey.der" on my device(PPC architecture), it takes about 15mins to generate out the RSA private key, while "openssl genrsa -out cakey.pem 2048" can generate the private key in 1 second,  does strongswan support PKI certificates generation very well?  <br>