Die MirBSD Install-CD (das Mini-ISO von 5 MiB
oder so) hat alles, was Du dazu brauchst:
keine Vorkonfiguration, genug mount_*(8)
Programme, openssl(1), sowie vnconfig(8)
für die verschlüsselten Volumes.

openssl genrsa ...
openssl x509 ...
openssl ca ...

Nur die Manpage fehlt, klar und so Frontends
wie CA.pl, aber ich persönlich habe bereits 2x
eine private Mini-CA gehabt und kam mit direkt
openssl(1) benutzen besser klar... YMMV.

https://www.mirbsd.org/MirOS/current/cdrom10.iso
(i386 und sparc) oder cdrom115200.iso (serielle
Konsole für i386 vorkonfiguriert).