CERT_PKEY_EE_SIGNATURE
{ "EE signature", CERT_PKEY_EE_SIGNATURE },
(CERT_PKEY_EE_SIGNATURE | CERT_PKEY_EE_PARAM)
rv |= CERT_PKEY_EE_SIGNATURE;
rv |= CERT_PKEY_EE_SIGNATURE;
rv |= CERT_PKEY_EE_SIGNATURE | CERT_PKEY_CA_SIGNATURE;