x509_verify_ctx_new
if ((ctx = x509_verify_ctx_new(NULL)) == NULL)
X509_VERIFY_CTX *x509_verify_ctx_new(STACK_OF(X509) *roots);
if ((ctx = x509_verify_ctx_new(roots)) == NULL)