DH_CHECK_PUBKEY_INVALID
if ((flags & DH_CHECK_PUBKEY_INVALID) != 0)
*flags = DH_CHECK_PUBKEY_INVALID;