pub const kSecCSEnforceRevocationChecks: SecCSFlags = 1 << 30; // 0x4000_0000u32