asPublicCertificateAuthorityOrNull