--cacert ssl/ca/cert.pem --ssl-no-revoke