luci-proto-openconnect: make PEM values optional