FLAG_ACCEPTOR_SUBKEY
| (ctx->have_acceptor_subkey ? FLAG_ACCEPTOR_SUBKEY : 0));
if (ctx->have_acceptor_subkey && (ptr[2] & FLAG_ACCEPTOR_SUBKEY)) {