Added nss-tools to get /usr/bin/certutil

manifests/init.pp

@@ -28,6 +28,7 @@ class aes {
           'python3',
           'python3-pip',
           'python3-ldap',
+          'nss-tools', # certutil
         ]:
           ensure  => installed,
       }