Merge "Keystore 2.0 SPI: Add CERTIFICATE_* tags."