saner check_cert warn/crit levels