HX509_QUERY_PRIVATE_KEY
q->match |= HX509_QUERY_PRIVATE_KEY;
if ((q->match & HX509_QUERY_PRIVATE_KEY) &&
HX509_QUERY_PRIVATE_KEY|findflags);