ssl_verify_internal
return ssl_verify_internal(s, NULL, rpk);
return ssl_verify_internal(s, sk, NULL);