DIR=$HOME/.nssdb
DBDIR=sql:$DIR

mkdir -p $DIR
certutil -N -d $DBDIR --empty-password
head -c 20 /dev/urandom > noise.dat
certutil -S -s "CN=CA Issuer" -n CACert  -x -t "CT,C,C" -v 120 -m 1234 -d $DBDIR -z noise.dat
certutil -R -s "CN=John Doe" -o mycert.req -d $DBDIR -n johndoe -z noise.dat
certutil -C -m 2345 -i mycert.req -o mycert.crt -c CACert -d $DBDIR --extKeyUsage  "clientAuth,emailProtection"
certutil -A -d $DBDIR -i mycert.crt -n johndoe -t "u,u,u"