简化 cert_verify api