pkcs11_rsa_wrap
if (pkcs11_rsa_wrap(p, slotidx, &cert_attr[0], rsa))
if (pkcs11_rsa_wrap(p, slotidx, &key_attr[0], rsa))