vici: allow legacy shortcuts in cert queries