asTrustedCertificatePublicKeyOrNull