tls_decrypt_sg
err = tls_decrypt_sg(sk, &msg->msg_iter, NULL, darg);
return tls_decrypt_sg(sk, NULL, sgout, &darg);