pkinit_get_kdc_cert
retval = pkinit_get_kdc_cert(context, plgctx->cryptoctx, reqctx->cryptoctx,
krb5_error_code pkinit_get_kdc_cert