check_cert_key_level
CB_FAIL_IF(i > 0 && !check_cert_key_level(ctx, cert),
CB_FAIL_IF(!check_cert_key_level(ctx, ctx->cert),
static int check_cert_key_level(X509_STORE_CTX *ctx, X509 *cert);