PKINIT_KU_KEYENCIPHERMENT
ku_bits |= PKINIT_KU_KEYENCIPHERMENT;
{ "keyEncipherment", 15, PKINIT_KU_KEYENCIPHERMENT },