tls1_get_group_id
group_id = tls1_get_group_id(pkey);
if (!tls1_check_group_id(s, tls1_get_group_id(pkey), 1)) {