PKCS12_SAFEBAG_get1_cert
if ((x509 = PKCS12_SAFEBAG_get1_cert(bag)) == NULL)
#define PKCS12_certbag2x509 PKCS12_SAFEBAG_get1_cert
X509 *PKCS12_SAFEBAG_get1_cert(const PKCS12_SAFEBAG *bag);
x509 = PKCS12_SAFEBAG_get1_cert(bag);