KRL_SECTION_CERT_KEY_ID
if ((r = sshbuf_put_u8(buf, KRL_SECTION_CERT_KEY_ID)) != 0 ||
case KRL_SECTION_CERT_KEY_ID: