UPD: Всё же склонился к решению организовать CA на сторонней машине. Внутренний эстет победил в схватке с минималистом. Но также напал на след решения проблемы. Инициализацию PKI можно (или даже нужно) запускать через $ easy-rsa init-pki
(или как то так), а так же используя easy-rsa с другими различными параметрами. У меня , он, правда, при подобных попытках ругался на файл конфига openssl( не мог его найти), но проблемы в этом особой не вижу. Дальше копать не стал, т.к. передумал поднимать CA на роутере( сам в шоке зачем мне это было нужно). Всем спасибо.
ЗАНАВЕС
fshp: Не помогло. Насколько я знаю эта опция защищает от всплывающих ошибок при отсутствии сети.
Нашел решение: в настройках raspbian выставить параметр WAIT NETWORK AT BOOT.
