KEY_EFLAG_CA
if (!test_bit(KEY_EFLAG_CA, &pkey->key_eflags))
if (test_bit(KEY_EFLAG_CA, &pkey->key_eflags))
ctx->cert->pub->key_eflags |= 1 << KEY_EFLAG_CA;