Добавление новых нод в кластер с настроенным security

Игорь, делаю как тут описано:

/usr/share/elasticsearch/bin/elasticsearch-certutil cert --ca /etc/elasticsearch/certs/ca/ca.crt --dns "ws-search-elk4a.blabla.ru"

но у меня опять же просит пароль:

Enter password for CA (/etc/elasticsearch/certs/ca/ca.crt) :

Серты я генерил без пароля. Мне нужно добавить ноду в уже имеющийся кластер, со старым CA

вот похожая проблема на форуме, без ответа: