winlib: check for BrowserID EKU
update TODO