kmf_get_cert_id_str
if (kmf_get_cert_id_str(&certs[i].certificate,
rv = kmf_get_cert_id_str(&cert->c_cert.certificate, &idstr);
extern KMF_RETURN kmf_get_cert_id_str(const KMF_DATA *, char **);
return (kmf_get_cert_id_str(SignedCert, idstr));