HX509_CA_TEMPLATE_NOTAFTER
{ "notAfter", HX509_CA_TEMPLATE_NOTAFTER },
if (flags & HX509_CA_TEMPLATE_NOTAFTER)