KU_KEY_ENCIPHERMENT
if (ku_reject(x, KU_DIGITAL_SIGNATURE|KU_KEY_ENCIPHERMENT))
if (ku_reject(x, KU_KEY_ENCIPHERMENT))