Condividi tramite


Enumerazione X509RequestInheritOptions (certenroll.h)

Il tipo di enumerazione X509RequestInheritOptions specifica il modo in cui le chiavi, i valori di estensione e le proprietà esterne vengono ereditate quando viene creata una nuova richiesta da un certificato esistente. Questa enumerazione può essere usata per inizializzare un oggetto IX509CertificateRequestPkcs7 o un oggetto IX509CertificateRequestPkcs10 da un certificato esistente.

È possibile scegliere uno dei valori seguenti per specificare come vengono ereditate le chiavi:

  • ErediNewDefaultKey
  • ErediNewSimilarKey
  • ErediPrivateKey
  • EreditaPublicKey
È anche possibile usare un'operazione bit per bit-AND per combinare la scelta di ereditarietà della chiave con ErediNone o con qualsiasi combinazione dei flag seguenti:
  • InheritRenewalCertificateFlag
  • EreditaTemplateFlag
  • EreditaSubjectFlag
  • EreditaExtensionsFlag
  • EreditaSubjectAltNameFlag
  • Eredita validitàPeriodFlag

Sintassi

typedef enum X509RequestInheritOptions {
  InheritDefault = 0,
  InheritNewDefaultKey = 0x1,
  InheritNewSimilarKey = 0x2,
  InheritPrivateKey = 0x3,
  InheritPublicKey = 0x4,
  InheritKeyMask = 0xf,
  InheritNone = 0x10,
  InheritRenewalCertificateFlag = 0x20,
  InheritTemplateFlag = 0x40,
  InheritSubjectFlag = 0x80,
  InheritExtensionsFlag = 0x100,
  InheritSubjectAltNameFlag = 0x200,
  InheritValidityPeriodFlag = 0x400,
  InheritReserved80000000 = 0x80000000
} ;

Costanti

 
InheritDefault
Valore: 0
L'ereditarietà non è specificata. Per altre informazioni, vedere il metodo InitializeFromCertificate nell'interfaccia IX509CertificateRequestPkcs10 .
InheritNewDefaultKey
Valore: 0x1
Crea una nuova chiave, ma eredita il provider di servizi di crittografia predefinito o KSP.
InheritNewSimilarKey
Valore: 0x2
Crea una nuova chiave, ma eredita il CSP o il provider di servizi di rete usata per creare il certificato esistente.
InheritPrivateKey
Valore: 0x3
Eredita le chiavi private e pubbliche.
InheritPublicKey
Valore: 0x4
Eredita solo la chiave pubblica.
InheritKeyMask
Valore: 0xf
Usare per mascherare i bit inferiori a 4 bit che identificano l'ereditarietà della chiave.
InheritNone
Valore: 0x10
Impedisce l'uso dei valori di ereditarietà seguenti:


  • InheritRenewalCertificateFlag

  • EreditaTemplateFlag

  • EreditaSubjectFlag

  • EreditaExtensionsFlag

  • EreditaSubjectAltNameFlag

  • Eredita validitàPeriodFlag

InheritRenewalCertificateFlag
Valore: 0x20
Eredita il certificato di rinnovo. Specificando questo flag viene impostato un valore ICertPropertyRenewal .
InheritTemplateFlag
Valore: 0x40
Eredita il modello di certificato.
InheritSubjectFlag
Valore: 0x80
Eredita il nome distinto dell'oggetto.
InheritExtensionsFlag
Valore: 0x100
Eredita le estensioni pertinenti dal certificato. I valori di estensione associati agli identificatori di oggetto seguenti non vengono ereditati:


  • XCN_OID_CERTSRV_CA_VERSION

  • XCN_OID_AUTHORITY_INFO_ACCESS

  • XCN_OID_CRL_DIST_POINTS

  • XCN_OID_AUTHORITY_KEY_IDENTIFIER2

  • XCN_OID_CERTSRV_PREVIOUS_CERT_HASH

  • XCN_OID_ENROLL_CERTTYPE_EXTENSION

  • XCN_OID_CERTIFICATE_TEMPLATE

InheritSubjectAltNameFlag
Valore: 0x200
Eredita l'estensione SubjectAlternativeName .
InheritValidityPeriodFlag
Valore: 0x400
Eredita il periodo di validità.
InheritReserved80000000
Valore: 0x80000000

Requisiti

Requisito Valore
Client minimo supportato Windows Vista [solo app desktop]
Server minimo supportato Windows Server 2008 [solo app desktop]
Intestazione certenroll.h

Vedi anche

Enumerazione CertEnroll

Interfacce CertEnroll

IX509CertificateRequestPkcs10

IX509CertificateRequestPkcs7