kmf_get_cert_eku
extern KMF_RETURN kmf_get_cert_eku(const KMF_DATA *, KMF_X509EXT_EKU *);
ret = kmf_get_cert_eku(cert, &eku);