SSLASN1_PEER_CERT_TAG
if (!CBB_add_asn1(&session, &peer_cert, SSLASN1_PEER_CERT_TAG))
SSLASN1_PEER_CERT_TAG))