TLS_DEFAULT_CA_CERT_FILE
TLS_DEFAULT_CA_CERT_FILE);
TLS_DEFAULT_CA_CERT_FILE);
TLS_DEFAULT_CA_CERT_FILE);
if (unveil(TLS_DEFAULT_CA_CERT_FILE, "r") == -1)
fatal("unveil %s", TLS_DEFAULT_CA_CERT_FILE);