crypto_cert_get_matching_data
krb5_error_code crypto_cert_get_matching_data
retval = crypto_cert_get_matching_data(context, ch, &matchdata[i]);