sshkey_type_is_valid_ca
if (!sshkey_type_is_valid_ca(key->cert->signature_key->type)) {
if (!sshkey_type_is_valid_ca(ca->type))