hx509_env_add_binding
ret = hx509_env_add_binding(context, &envcert, "eku", enveku);
ret = hx509_env_add_binding(context, &envcert, "hash", envhash);
ret = hx509_env_add_binding(context, env, "certificate", envcert);
hx509_env_add_binding (