CERT_PKEY_CA_SIGNATURE
{ "CA signature", CERT_PKEY_CA_SIGNATURE },
(CERT_PKEY_VALID_FLAGS | CERT_PKEY_CA_SIGNATURE | CERT_PKEY_CA_PARAM \
rv |= CERT_PKEY_CA_SIGNATURE;
rv &= ~CERT_PKEY_CA_SIGNATURE;
rv |= CERT_PKEY_EE_SIGNATURE | CERT_PKEY_CA_SIGNATURE;
if ((rv & (CERT_PKEY_VALID | CERT_PKEY_CA_SIGNATURE))
== (CERT_PKEY_VALID | CERT_PKEY_CA_SIGNATURE)) {