KEY_EFLAG_KEYCERTSIGN
if (!test_bit(KEY_EFLAG_KEYCERTSIGN, &pkey->key_eflags))
if (test_bit(KEY_EFLAG_KEYCERTSIGN, &pkey->key_eflags))
ctx->cert->pub->key_eflags |= 1 << KEY_EFLAG_KEYCERTSIGN;
ctx->cert->pub->key_eflags |= 1 << KEY_EFLAG_KEYCERTSIGN;