hx509_get_one_cert
ret = hx509_get_one_cert(context->hx509ctx, certs, &template);
ret = hx509_get_one_cert(context->hx509ctx, signer_certs,
hx509_get_one_cert (
ret = hx509_get_one_cert(context, tcerts, &template);
ret = hx509_get_one_cert(context->hx509ctx, result, &cert);
ret = hx509_get_one_cert(context->hx509ctx, signer_certs, &(*signer)->cert);