Atribut yang Didukung

API Pendaftaran Sertifikat mendukung atribut berikut. Anda dapat membuat atribut individual dengan menggunakan antarmuka terkait yang diidentifikasi di setiap bagian berikut.

ClientId

AntarmukaIX509AttributeClientId dapat digunakan untuk menentukan atribut yang berisi informasi tentang komputer klien yang mengirim permintaan sertifikat. Informasi dapat digunakan untuk diagnostik.

Berlaku Untuk: permintaan PKCS #10 atau CMC.

OID: XCN_OID_REQUEST_CLIENT_INFO (1.3.6.1.4.1.311.21.20)

Ekstensi

Antarmuka IX509AttributeExtensions dapat digunakan untuk menentukan satu set ekstensi sertifikat X.509 versi 3. Ekstensi berikut ini didukung. Untuk informasi selengkapnya, lihat topik Antarmuka Ekstensi.

Ekstensi	Deskripsi
AlternativeNames	Berisi satu atau beberapa formulir nama alternatif penerbit yang terkait dengan sertifikat.
AuthorityKeyIdentifier	Berisi pengidentifikasi kunci unik untuk membedakan antara beberapa kunci penandatanganan sertifikat dari otoritas sertifikasi (CA).
BasicConstraints	Menunjukkan apakah subjek dapat bertindak sebagai CA.
CertificatePolicies	Mengidentifikasi kebijakan dan informasi kualifikasi opsional yang terkait dengan sertifikat.
MSApplicationPolicies	Mengidentifikasi satu atau beberapa penggunaan untuk sertifikat. Ekstensi ini mirip dengan ekstensi EnhancedKeyUsage tetapi ditentukan Microsoft.
EnhancedKeyUsage	Mengidentifikasi satu atau beberapa penggunaan kunci publik yang terkandung dalam sertifikat. Ekstensi penggunaan kunci yang ditingkatkan dapat digunakan sebagai tambahan atau sebagai pengganti ekstensi penggunaan utama.
KeyUsage	Mengidentifikasi pembatasan pada operasi yang dapat dilakukan oleh kunci publik yang terkandung dalam sertifikat.
SmimeCapabilities	Melaporkan kemampuan dekripsi penerima email ke pengirim email untuk memungkinkan pengirim memilih algoritma simetris yang paling aman yang didukung oleh kedua belah pihak.
SubjectKeyIdentifier	Berisi pengidentifikasi kunci unik yang dapat digunakan untuk membedakan antara beberapa kunci penandatanganan yang terkait dengan pemilik sertifikat.
Templat	Mengidentifikasi templat yang akan digunakan saat menerbitkan atau memperbarui sertifikat. Ekstensi berisi pengidentifikasi objek (OID) templat.
TemplateName	Mengidentifikasi templat yang akan digunakan saat menerbitkan atau memperbarui sertifikat. Ekstensi berisi nama templat.

 

Berlaku Untuk: permintaan PKCS #10.

OID: XCN_OID_RSA_certExtensions (1.2.840.113549.1.9.14)

ArchiveKey

AntarmukaIX509AttributeArchiveKey dapat digunakan untuk menentukan atribut yang berisi kunci privat terenkripsi yang dikirimkan ke CA untuk pengarsipan.

Berlaku Untuk: permintaan CMC.

OID: XCN_OID_ARCHIVED_KEY_ATTR (1.3.6.1.4.1.311.21.13)

ArchiveKeyHash

Antarmuka IX509AttributeArchiveKeyHash dapat digunakan untuk menentukan hash kunci privat yang terkandung dalam atribut ArchiveKey.

Berlaku Untuk: permintaan CMC.

OID: XCN_OID_ENCRYPTED_KEY_HASH (1.3.6.1.4.1.311.21.21)

CspProvider

Antarmuka IX509AttributeCspProvider dapat digunakan untuk menentukan atribut yang berisi informasi tentang penyedia layanan kriptografi (CSP) yang digunakan oleh pemohon untuk operasi kriptografi.

Berlaku Untuk: permintaan PKCS #10. Atribut ini secara otomatis dibuat saat Anda membuat objek IX509CertificateRequestPkcs10.

OID: XCN_OID_ENROLLMENT_CSP_PROVIDER (1.3.6.1.4.1.311.13.2.2)

OSVersion

AntarmukaIX509AttributeOSVersion dapat digunakan untuk membuat atribut yang berisi informasi versi tentang sistem operasi klien. Informasi dapat digunakan oleh CA untuk menentukan jenis pemrosesan yang akan diterapkan saat membuat sertifikat.

Berlaku Untuk: permintaan PKCS #10 atau CMC.

OID: XCN_OID_OS_VERSION (1.3.6.1.4.1.311.13.2.3)

RenewalCertificate

AntarmukaIX509AttributeRenewalCertificate dapat digunakan untuk membuat atribut yang berisi sertifikat yang sedang diperbarui.

Berlaku Untuk: permintaan PKCS #10. Atribut ini secara otomatis dibuat jika Anda membuat permintaan PKCS #10 dengan memulainya dengan sertifikat yang sedang diperbarui.

OID: XCN_OID_RENEWAL_CERTIFICATE (1.3.6.1.4.1.311.13.1)