PURPOSE_CRL_SIGN -> Integer
証明書が CRL の署名をするのに利用可能かをチェックすることを意味します。
OpenSSL::X509::Store#purpose= や OpenSSL::X509::StoreContext#purpose= で設定し、 OpenSSL::X509::Store#verify や OpenSSL::X509::StoreContext#verify でこのことを確認します。