struktur CERT_KEY_USAGE_RESTRICTION_INFO (wincrypt.h)

Struktur CERT_KEY_USAGE_RESTRICTION_INFO berisi pembatasan yang diberlakukan pada penggunaan kunci umum sertifikat. Ini termasuk tujuan penggunaan kunci dan kebijakan di mana kunci dapat digunakan.

CryptDecodeObject membuat instans struktur ini ketika dilakukan pada anggota Nilai struktur CERT_EXTENSION dengan anggota pszObjId strukturnya diatur ke szOID_KEY_USAGE_RESTRICTION.

Instans struktur ini dapat digunakan sebagai input ke fungsi CryptEncodeObject untuk membuat CERT_EXTENSION yang sesuai.

Sintaks

typedef struct _CERT_KEY_USAGE_RESTRICTION_INFO {
  DWORD           cCertPolicyId;
  PCERT_POLICY_ID rgCertPolicyId;
  CRYPT_BIT_BLOB  RestrictedKeyUsage;
} CERT_KEY_USAGE_RESTRICTION_INFO, *PCERT_KEY_USAGE_RESTRICTION_INFO;

Anggota

cCertPolicyId

Jumlah elemen dalam array rgCertPolicyId .

rgCertPolicyId

Array pointer ke struktur CERT_POLICY_ID .

RestrictedKeyUsage

Nilai CRYPT_BIT_BLOB yang mencakup, sebagai pbData-nya, byte yang menunjukkan tujuan kunci dapat digunakan.

Jika anggota cbData nol, kunci tidak memiliki batasan penggunaan.

Berikut ini adalah nilai yang saat ini ditentukan untuk anggota pbDatadari RestrictedKeyUsage. Ini dapat dikombinasikan menggunakan operasi bitwise-OR.

  • CERT_DATA_ENCIPHERMENT_KEY_USAGE
  • CERT_DIGITAL_SIGNATURE_KEY_USAGE
  • CERT_KEY_AGREEMENT_KEY_USAGE
  • CERT_KEY_CERT_SIGN_KEY_USAGE
  • CERT_KEY_ENCIPHERMENT_KEY_USAGE
  • CERT_NON_REPUDIATION_KEY_USAGE
  • CERT_OFFLINE_CRL_SIGN_KEY_USAGE

Persyaratan

Persyaratan Nilai
Klien minimum yang didukung Windows XP [hanya aplikasi desktop]
Server minimum yang didukung Windows Server 2003 [hanya aplikasi desktop]
Header wincrypt.h

Lihat juga

CERT_EXTENSION

CERT_POLICY_ID

CRYPT_BIT_BLOB

CryptDecodeObject

CryptEncodeObject