CMS_add1_signer(): add missing ERR_raise() calls