Método IOCSPCAConfiguration::get_SigningFlags (certadm.h)
La propiedad SigningFlags obtiene o establece una combinación de valores de marca. Estos valores especifican la administración de certificados de firma que pertenecen a una configuración de entidad de certificación (CA).
Esta propiedad es de lectura y escritura.
Sintaxis
HRESULT get_SigningFlags(
ULONG *pVal
);
Parámetros
pVal
Valor devuelto
None
Observaciones
En la tabla siguiente se enumeran los valores de marca de bits para SigningFlags.
| Constante de marca | Valor de marca | Descripción |
|---|---|---|
| OCSP_SF_SILENT | 0x001 | Adquiera una clave privada de forma silenciosa. |
| OCSP_SF_USE_CACERT | 0x002 | Use un certificado de ENTIDAD de certificación en esta configuración para firmar una respuesta OCSP. Esta opción solo está disponible si el servicio de respondedor está instalado en el equipo de ca. |
| OCSP_SF_ALLOW_SIGNINGCERT_AUTORENEWAL | 0x004 | Habilite un servicio de respondedor para realizar la transición automática a un certificado de firma renovado. |
| OCSP_SF_FORCE_SIGNINGCERT_ISSUER_ISCA | 0x008 | Forzar que la entidad de certificación firme un certificado de firma delegado. |
| OCSP_SF_AUTODISCOVER_SIGNINGCERT | 0x010 | Detectar automáticamente un certificado de firma delegado. |
| OCSP_SF_MANUAL_ASSIGN_SIGNINGCERT | 0x020 | Asigne manualmente un certificado de firma. |
| OCSP_SF_RESPONDER_ID_KEYHASH | 0x040 | Un identificador de respondedor incluye un hash de la clave pública del certificado de firma (valor predeterminado). |
| OCSP_SF_RESPONDER_ID_NAME | 0x080 | Un identificador de respondedor incluye el nombre del firmante en un certificado de firma. |
| OCSP_SF_ALLOW_NONCE_EXTENSION | 0x100 | Habilite la extensión NONCE que un servicio de respondedor procese. |
| OCSP_SF_ALLOW_SIGNINGCERT_AUTOENROLLMENT | 0x200 | Un servicio de respondedor puede inscribirse para un certificado de firma. |
Al establecer SigningFlags, debe especificar uno de los valores OCSP_SF_USE_CACERT, OCSP_SF_AUTODISCOVER_SIGNINGCERT o OCSP_SF_MANUAL_ASSIGN_SIGNINGCERT.
Si especifica OCSP_SF_ALLOW_SIGNINGCERT_AUTOENROLLMENT, también debe especificar OCSP_SF_AUTODISCOVER_SIGNINGCERT.
Requisitos
| Requisito | Value |
|---|---|
| Cliente mínimo compatible | No se admite ninguno |
| Servidor mínimo compatible | Windows Server 2008 Datacenter, Windows Server 2008 Enterprise [solo aplicaciones de escritorio] |
| Plataforma de destino | Windows |
| Encabezado | certadm.h (incluir Certserv.h) |
| Library | Certadm.lib |
| Archivo DLL | Certadm.dll |