SSL_get_key_update_type
&& SSL_get_key_update_type(con) == SSL_KEY_UPDATE_NONE) {
int SSL_get_key_update_type(const SSL *s);