IEnroll::acceptPKCS7Blob 메서드(xenroll.h)
[이 메서드는 Windows Server 2008 및 Windows Vista를 기준으로 더 이상 사용할 수 없습니다.]
acceptPKCS7Blob 메서드는 인증서가 포함된 PKCS #7 메시지를 수락하고 처리합니다. PKCS #7은 매개 변수로 입력됩니다. 이 메서드는 IEnroll 인터페이스에서 처음 정의되었습니다.
구문
HRESULT acceptPKCS7Blob(
[in] PCRYPT_DATA_BLOB pBlobPKCS7
);
매개 변수
[in] pBlobPKCS7
발급자를 식별하는 인증서 및 인증서 체인을 포함하는 base64로 인코딩된 PKCS #7을 나타냅니다.
반환 값
반환 값은 HRESULT입니다. S_OK 값은 성공을 나타냅니다. 이 함수가 성공적으로 완료되면 PKCS #7이 수락됩니다.
설명
acceptPKCS7Blob에 대한 매개 변수로서의 PKCS #7 입력에는 인증서 발급자를 식별하는 요청 인증서 및 인증서 체인이 포함됩니다. 일반적으로 인증서 체인에 루트가 포함되지는 않습니다. PKCS #7은 base64로 인코딩된 이진 또는 X.509 인증서 형식("begin cert" 및 "end cert" 태그 포함 또는 제외)에 있을 수 있습니다. 인증서 및 인증서에 대해 생성된 연결된 키는 MY 저장소에 배치됩니다. 루트 인증서는 ROOT 저장소에 배치되고 나머지 인증서 체인은 CA(인증 기관) 저장소에 배치됩니다. PKCS #7에 있는 ROOT 인증서가 허용되는 경우 Crypt32는 사용자에게 ROOT 인증서가 사용자 저장소에 추가되고 있음을 알립니다. 사용자는 ROOT 인증서를 거부할 수 있습니다. 이 옵션은 사용자가 루트 저장소에 신뢰할 수 없는 루트를 배치하는 것을 거부할 수 있도록 제공됩니다. ROOT 저장소에 ROOT를 배치하지 않으면 인증서 등록 제어가 수락에 실패하지 않습니다.
기본적으로 MY, CA, ROOT 및 REQUEST 시스템 저장소는 인증서를 저장하는 데 사용됩니다. 그러나 이 메서드를 호출하기 전에 다음 속성을 할당하여 다른 저장소를 지정할 수 있습니다.
요구 사항
지원되는 최소 클라이언트 | Windows XP [데스크톱 앱만 해당] |
지원되는 최소 서버 | Windows Server 2003 [데스크톱 앱만 해당] |
대상 플랫폼 | Windows |
헤더 | xenroll.h |
라이브러리 | Uuid.lib |
DLL | Xenroll.dll |