mdb_principal2key
ret = mdb_principal2key(context, principal, &key);
ret = mdb_principal2key(context, entry->entry.principal, &key);