correctly use verify_api_cert