is_key_revoked
if ((r = is_key_revoked(krl, key)) != 0)
if ((r = is_key_revoked(krl, key->cert->signature_key)) != 0)