crypto_cert_select
krb5_error_code crypto_cert_select
retval = crypto_cert_select(context, the_matching_cert);