crypto_retrieve_cert_sans
retval = crypto_retrieve_cert_sans(context, plgctx->cryptoctx,
krb5_error_code crypto_retrieve_cert_sans