PROV_R_INVALID_KDF
ERR_raise(ERR_LIB_PROV, PROV_R_INVALID_KDF);
{ ERR_PACK(ERR_LIB_PROV, 0, PROV_R_INVALID_KDF), "invalid kdf" },