tls_cert_pubkey_hash
int tls_cert_pubkey_hash(X509 *_cert, char **_hash);
if (tls_cert_pubkey_hash(cert, &keypair->pubkey_hash) == -1)
if (tls_cert_pubkey_hash(x509, &hash) == -1) {