0.3.0: optional DER encoding of certificate