TLS_I_CERT_EX
#define TLS_I_SRV_CERT (TLS_I_CERT_EX | TLS_I_KEY_EX | \
TLS_OK_F(certfile, "CertFile", bitset(TLS_I_CERT_EX, req),
TLS_OK_F(cf2, "CertFile", bitset(TLS_I_CERT_EX, req),
bitset(TLS_I_CERT_EX, req),
bitset(TLS_I_CERT_EX, req),