set_cert_ex
if (!set_cert_ex(&certopt, f)) {
int set_cert_ex(unsigned long *flags, const char *arg);
if (!set_cert_ex(&reqflag, opt_arg()))
if (!set_cert_ex(&certflag, opt_arg()))