CERT_PKEY_EE_PARAM
{ "EE key parameters", CERT_PKEY_EE_PARAM },
(CERT_PKEY_EE_SIGNATURE | CERT_PKEY_EE_PARAM)
rv |= CERT_PKEY_EE_PARAM;