crypto_req_cert_matching_data
crypto_req_cert_matching_data(krb5_context context,
ret = crypto_req_cert_matching_data(context, plgctx, reqctx, &md);