CERT_CHAIN_CONTEXT 구조체(wincrypt.h)

CERT_CHAIN_CONTEXT 구조에는 단순 인증서 체인의 배열과 연결된 모든 단순 체인에 대한 요약 유효성 데이터를 나타내는 트러스트 상태 구조가 포함되어 있습니다.

구문

typedef struct _CERT_CHAIN_CONTEXT {
  DWORD                cbSize;
  CERT_TRUST_STATUS    TrustStatus;
  DWORD                cChain;
  PCERT_SIMPLE_CHAIN   *rgpChain;
  DWORD                cLowerQualityChainContext;
  PCCERT_CHAIN_CONTEXT *rgpLowerQualityChainContext;
  BOOL                 fHasRevocationFreshnessTime;
  DWORD                dwRevocationFreshnessTime;
  DWORD                dwCreateFlags;
  GUID                 ChainId;
} CERT_CHAIN_CONTEXT, *PCERT_CHAIN_CONTEXT;

멤버

cbSize

이 구조체의 크기(바이트)입니다.

TrustStatus

단순 체인 배열의 결합된 신뢰 상태 나타내는 구조체입니다. 구조체에는 오류 상태 코드와 코드에 상태 정보가 포함됩니다. 상태 코드 값에 대한 자세한 내용은 CERT_TRUST_STATUS 참조하세요.

cChain

배열의 단순 체인 수입니다.

rgpChain

단순 체인 구조체에 대한 포인터 배열입니다. rgpChain[0]은 최종 인증서 단순 체인이며 rgpChain[cChain–1]은 최종 체인입니다. 최종 인증서가 유효한 것으로 간주되는 경우 최종 체인은 루트 저장소에 포함된 인증서 또는 신뢰할 수 있는 자체 서명된 인증서로 시작해야 합니다. 원래 체인이 신뢰할 수 있는 인증서로 시작하는 경우 배열에는 단일 단순 체인만 있습니다.

cLowerQualityChainContext

rgpLowerQualityChainContext 배열의 체인 수입니다.

rgpLowerQualityChainContext

CERT_CHAIN_CONTEXT 구조체에 대한 포인터 배열입니다. dwFlags에서 CERT_CHAIN_RETURN_LOWER_QUALITY_CONTEXTS 설정되면 반환됩니다.

fHasRevocationFreshnessTime

dwRevocationFreshnessTime을 사용할 수 있는 경우 TRUE로 설정된 부울 값입니다.

dwRevocationFreshnessTime

확인된 모든 요소의 가장 큰 CurrentTime(초)에서 인증서 해지 목록( CRL)의 ThisUpdate를 뺀 값입니다.

dwCreateFlags

ChainId

설명

CERT_CHAIN_CONTEXT 빌드되면 첫 번째 단순 체인은 최종 인증서로 시작하고 자체 서명된 인증서로 끝납니다. 자체 서명된 인증서가 루트 또는 신뢰할 수 있는 인증서가 아닌 경우 새 체인을 빌드하려고 시도합니다. CTL 은 원래 체인에서 자체 서명된 인증서로 시작하는 새 체인을 새 체인의 최종 인증서로 만드는 데 사용됩니다. 이 프로세스는 첫 번째 자체 서명된 인증서가 신뢰할 수 있는 인증서이거나 추가 단순 체인을 빌드할 수 없을 때까지 추가 단순 체인을 계속 빌드합니다.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows XP [데스크톱 앱만 해당]
지원되는 최소 서버	Windows Server 2003 [데스크톱 앱만 해당]
머리글	wincrypt.h

추가 정보

CERT_SIMPLE_CHAIN

CERT_TRUST_STATUS

CertGetCertificateChain