update cert_option