kmf_set_cert_extn
extern KMF_RETURN kmf_set_cert_extn(KMF_X509_CERTIFICATE *,
ret = kmf_set_cert_extn(CertData, &newextn);
ret = kmf_set_cert_extn(CertData, &extn);