TLS_NO_CERT
ctx->xprtsec.cert_serial = TLS_NO_CERT;
.cert_serial = TLS_NO_CERT,
if (treq->th_certificate == TLS_NO_CERT &&
treq->th_certificate = TLS_NO_CERT;