CKO_CERTIFICATE
key_class = CKO_CERTIFICATE;
case CKO_CERTIFICATE:
type = CKO_CERTIFICATE;
cls = CKO_CERTIFICATE;