TLS_MAX_AAD_SIZE
if (nonce_size > TLS_MAX_IV_SIZE || prot->aad_size > TLS_MAX_AAD_SIZE)
u8 aad[TLS_MAX_AAD_SIZE];