X509_V_ERR_RPK_UNTRUSTED
case X509_V_ERR_RPK_UNTRUSTED:
ctx->error = X509_V_ERR_RPK_UNTRUSTED;
client_verify_result = X509_V_ERR_RPK_UNTRUSTED;
if (rpkidx && !TEST_long_eq(SSL_get_verify_result(clientssl), X509_V_ERR_RPK_UNTRUSTED))