не могу создать клиентский сертификат (WIFI авторизуется через radius)

натроенно все было до меня, потом старый админ ушел, ничего не показал.

схема подключения следующая, есть точка доступа DWL-3200AP, в которой настроенно авторизоваться через радиус на линуксе с помощью сертификатов (EAP-TLS).

много читал по этой теме, но так и не нашел как в моем случаем сгенерить клиентский сертификат.
вот что у меня есть

debian:/etc/freeradius# ls -R certs/
certs/:
cacert.pem    cert-clt.p12  cert-srv.der  cert-srv.pem  dh           random  root.der  root.pem
cert-clt.der  cert-clt.pem  cert-srv.p12  demoCA        newcert.pem  README  root.p12

certs/demoCA:
cacert.pem  certs  crl  index.txt  index.txt.old  newcerts  private  serial  serial.old