wcat(): dont check cert