Есть ли у вас необходимая PKI настроенная, т.е. вы создали свой собственный центр сертификации?Если это так, то изменить каталог на easy-rsa (см. Документы, на которые я только что указал, чтобы найти этот каталог на различных платформах) и использовать Python subprocess для запуска build-key для интересующего клиента, может быть самым простым.*