Scusami ho sbagliato in alto, i certificati me li ha generato quando ho messo il file .sh creato da Francyesco dove appunto menzionava strongswan-pki nell' installazione, forse avevo messo anche i suoi feed e anche quelli di openwrt,ed installato le libopenssl, di quei feed.
Ora non ricordo più però potrei riprovare, giusto per capire e che poi creo un sacco di confusione.
Io opero in questo modo: mi creo un TXT e appunto quello che faccio, con gli errori, ma poi quando vedo che ciò non è fattibile lo elimino e scrivo la non fattibilita' su un altro TXT che utilizzo quando riparto da un reset completo, per reinstallare ansuel gui, luci e il resto.