ku_reject
!ku_reject(x, KU_KEY_CERT_SIGN))
if (ku_reject(x, KU_KEY_CERT_SIGN))
if (ku_reject(x, KU_DIGITAL_SIGNATURE))
if (ku_reject(x, KU_DIGITAL_SIGNATURE|KU_KEY_ENCIPHERMENT))
if (ku_reject(x, KU_KEY_ENCIPHERMENT))
if (ku_reject(x, KU_DIGITAL_SIGNATURE|KU_NON_REPUDIATION))
if (ku_reject(x, KU_KEY_ENCIPHERMENT))
if (ku_reject(x, KU_CRL_SIGN))
if (ku_reject(issuer, KU_KEY_CERT_SIGN))