add X509_verify_cert_error_string (fixes #590)