[ { type: install message: <> /path/to/cert.pem EOM } ]