Freigeben über

Komplexer CAHashListParams-Typ

  • Artikel

Der komplexe Typ CAHashListParams enthält eine Liste der Ausstellerhashes der Zertifizierungsstelle.

<xs:complexType name="CAHashListParams">
    <xs:sequence>
        <xs:element name="IssuerHash" type="xs:hexBinary" minOccurs="0" maxOccurs="unbounded"/>
    </xs:sequence>
    <xs:attribute name="Enabled" type="xs:boolean" use="optional" default="false"/>
</xs:complexType>

Bemerkungen

Das CAHashListParams-Element ist optional.

IssuerHash ist der Fingerabdruck einer Stammzertifizierungsstelle, die Zertifikate ausgibt, die auf einem Client für die Authentifizierung zugelassen werden können. Sie wird als hexadezimale Codierung des SHA-1-Hashs des Zertifikats dargestellt. Es ist optional, aber mehrere solcher Elemente können vorhanden sein.

Enabled gibt an, ob die Zertifikate auf dem Client basierend auf dem Zertifizierungsstellenhash gefiltert werden sollen, wie durch mindestens ein IssuerHash-Element angegeben. Wenn auf TRUEfestgelegt ist, werden Zertifikate basierend auf den angegebenen Zertifizierungsstellen gefiltert. Wenn auf FALSE (Standard) festgelegt ist, erfolgt die Zertifikatfilterung nicht basierend auf Zertifizierungsstellen.

Siehe auch