KRB5KDC_ERR_REVOKED_CERTIFICATE
case KRB5KDC_ERR_REVOKED_CERTIFICATE:
retval = KRB5KDC_ERR_REVOKED_CERTIFICATE;