/* pem.h for openssl */