type CAConstraint struct {
IsCA bool json:"is_ca"
MaxPathLen int json:"max_path_len"
MaxPathLenZero bool json:"max_path_len_zero"
}
IsCA为true, 则MaxPathLen和MaxPathLenZero有效。
解析证书时，MaxPathLen >= 0 表示该字段已指定，-1表示未设置该字段，
和MaxPathLenZero是真的意味着该领域 明确设置为零。
注意： MaxPathLen == 0 和MaxPathLenZero == false 应该被视为等于-1（未设置）。
