nix/tests/ca/common.sh