CMS_add1_cert
if (!CMS_add1_cert(ci, sk_X509_value(extra, i)))
if (!CMS_add1_cert(cms, signer)) {
if (!CMS_add1_cert(cms, x)) {
int CMS_add1_cert(CMS_ContentInfo *cms, X509 *cert);
&& TEST_true(CMS_add1_cert(cms, cert)); /* add cert again */