CERT_PKEY_RPK
if (pvalid[SSL_PKEY_RSA] & CERT_PKEY_RPK) {
if (pvalid[SSL_PKEY_ECC] & CERT_PKEY_RPK)
if (pvalid[SSL_PKEY_RSA_PSS_SIGN] & CERT_PKEY_RPK)
if (pvalid[SSL_PKEY_ED25519] & CERT_PKEY_RPK
|| pvalid[SSL_PKEY_ED448] & CERT_PKEY_RPK)
*pvalid = rv = CERT_PKEY_RPK;
return s->s3.tmp.valid_flags[sig_idx] & CERT_PKEY_RPK ? sig_idx : -1;