CMD_ONCE openssl rand -hex 32