pub const kSecRevocationPreferCRL: CFOptionFlags = 1 << 2; // 0x0000_0000_0000_0004usize