encode_tbs_cert
ret = encode_tbs_cert(asn1, tbs_cert_ptr);
if ((ret = encode_tbs_cert(asn1, tbscert)) != KMF_OK) {