_hx509_check_key_usage
ret = _hx509_check_key_usage(context, cert, 1 << 2, TRUE);
_hx509_check_key_usage (
if (_hx509_check_key_usage(context, parent, 1 << 6, FALSE) == 0) {
while (_hx509_check_key_usage(context, signer, 1 << 5, TRUE)) {