add_cert_to_bag
rv = add_cert_to_bag(p12ecx, node->cert, &pwitem);
rv = add_cert_to_bag(p12ecx, nsscert, &pwitem);