TLS_I_CERTP_EX
TLS_I_CERTP_EX | TLS_I_CERTF_EX | \
TLS_OK_F(cacertpath, "CACertPath", bitset(TLS_I_CERTP_EX, req),