fix CA_verify