случайно выяснилось, что нет зависимости на пакет openssl, который нужен для генерации ключа при запуске. Думаю, лучше добавить такую зависимость.
извиняюсь, проблемы нет. Это просто /usr/bin/openssl удаляется из live-образа (mkimage-profiles, комит 1b885b3d249ed3586d2dc706b57ecec368a182c2)