CERT_PKEY_VALID_FLAGS
(CERT_PKEY_VALID_FLAGS | CERT_PKEY_CA_SIGNATURE | CERT_PKEY_CA_PARAM \
check_flags = CERT_PKEY_VALID_FLAGS;