pub const CRL_REASON_KEY_COMPROMISE: i32 = 1;