check_sig_level
CB_FAIL_IF(i < num - 1 && !check_sig_level(ctx, cert),
static int check_sig_level(X509_STORE_CTX *ctx, X509 *cert);