ND_TLSCERTUSER
nd.nd_flag |= ND_TLSCERTUSER;
(nd->nd_flag & ND_TLSCERTUSER) == 0)) {
if ((nd->nd_flag & (ND_TLSCERTUSER | ND_EXTLSCERTUSER)) ==
(ND_TLSCERTUSER | ND_EXTLSCERTUSER))