UBS_RSAPRIV_PAR_MSGOUT
len = (krp->krp_param[UBS_RSAPRIV_PAR_MSGOUT].crp_nbits + 7)
krp->krp_param[UBS_RSAPRIV_PAR_MSGOUT].crp_p, len);
if (ubsec_ksigbits(&krp->krp_param[UBS_RSAPRIV_PAR_MSGOUT]) < msglen) {