Freigeben über


Komplexer FilterInfoParams-Typ

Der komplexe Typ FilterInfoParams ermöglicht zukünftige Verbesserungen des Schemas.

<xs:complexType name="FilterInfoParams">
    <xs:sequence>
        <xs:element name="AllPurposeEnabled" type="xs:boolean" minOccurs="0" maxOccurs="1"/>
        <xs:element name="CAHashList" type="CAHashListParams" minOccurs="0" maxOccurs="1"/>
        <xs:element name="EKUMapping" type="EKUMapParams" minOccurs="0" maxOccurs="1"/>
        <xs:element name="ClientAuthEKUList" type="EKUListParams" minOccurs="0" maxOccurs="1"/>
        <xs:element name="AnyPurposeEKUList" type="EKUListParams" minOccurs="0" maxOccurs="1"/>
    </xs:sequence>
</xs:complexType>

Bemerkungen

Das FilterInfoParams-Element ist optional.

AllPurposeEnabled ist ein optionaler boolean-Wert, der angibt, ob Allzweckzertifikate für die Authentifizierung auf dem Client zulässig sind. Wenn auf TRUEfestgelegt ist, sind Allzweckzertifikate zulässig. Wenn auf FALSE festgelegt oder nicht festgelegt ist, sind Allzweckzertifikate nicht zulässig.

CAHashList ist ein Element vom Typ CAHashListParams , das einen oder mehrere Ausstellerhashes enthält (Fingerabdruck einer Stammzertifizierungsstelle, die Zertifikate ausgibt, die auf einem Client für die Authentifizierung zugelassen werden können).

EKUMapping ist ein optionales Element vom Typ EKUMapParams , das EKU-Name und OID-Zuordnungen enthält.

ClientAuthEKUList ist ein optionales Element vom Typ EKUListParams zum Angeben der EKUs, die zum Filtern von Zertifikaten auf dem Client verwendet werden sollen.

AnyPurposeEKUList ist ein optionales Element vom Typ EKUListParams zum Angeben von EKUs.

Siehe auch