ENV_CRYPTO_DEVICE
device = NCONF_get_string(conf, section, ENV_CRYPTO_DEVICE);
ts_CONF_invalid(section, ENV_CRYPTO_DEVICE);