X509v3_KU_KEY_ENCIPHERMENT
if (!ku_reject(x, X509v3_KU_KEY_ENCIPHERMENT))
#define KU_KEY_ENCIPHERMENT X509v3_KU_KEY_ENCIPHERMENT