set_cert_ex
int set_cert_ex(unsigned long *flags, const char *arg);
if (!set_cert_ex(&certopt, f)) {
if (!set_cert_ex(&req_config.reqflag, arg))
if (!set_cert_ex(&x509_config.certflag, arg))