KEY_EFLAG_DIGITALSIG
if (test_bit(KEY_EFLAG_DIGITALSIG, &pkey->key_eflags))
if (!test_bit(KEY_EFLAG_DIGITALSIG, &pkey->key_eflags))
ctx->cert->pub->key_eflags |= 1 << KEY_EFLAG_DIGITALSIG;