cert_new
if ((to = cert_new()) == NULL)
if ((k->cert = cert_new()) == NULL)
if ((k->cert = cert_new()) == NULL) {