use verify_api_cert instead