/*.old /new_certs_dir/ /client*_tmp.key