crypto_check_cert_eku
retval = crypto_check_cert_eku(context, plgctx->cryptoctx,
krb5_error_code crypto_check_cert_eku