X509BasicConstraintsExtension Klasa

Definicja

Przestrzeń nazw:

System.Security.Cryptography.X509Certificates

Zestaw:

System.Security.Cryptography.dll

Źródło:

X509BasicConstraintsExtension.cs

Definiuje ograniczenia ustawione na certyfikacie. Klasa ta nie może być dziedziczona.

public ref class X509BasicConstraintsExtension sealed : System::Security::Cryptography::X509Certificates::X509Extension

public sealed class X509BasicConstraintsExtension : System.Security.Cryptography.X509Certificates.X509Extension

type X509BasicConstraintsExtension = class
    inherit X509Extension

Public NotInheritable Class X509BasicConstraintsExtension
Inherits X509Extension

Dziedziczenie

Object

AsnEncodedData

X509Extension

X509BasicConstraintsExtension

Przykłady

W poniższym przykładzie kodu pokazano, jak otworzyć osobisty magazyn certyfikatów użytkownika i wyświetlić informacje o każdym certyfikacie w magazynie. W tym przykładzie użyto X509BasicConstraintsExtension klasy do wyświetlenia informacji.

#using <System.dll>
#using <system.security.dll>

using namespace System;
using namespace System::Security::Cryptography;
using namespace System::Security::Cryptography::X509Certificates;
int main()
{
   try
   {
      X509Store^ store = gcnew X509Store( L"MY",StoreLocation::CurrentUser );
      store->Open( static_cast<OpenFlags>(OpenFlags::ReadOnly | OpenFlags::OpenExistingOnly) );
      X509Certificate2Collection^ collection = dynamic_cast<X509Certificate2Collection^>(store->Certificates);
      for ( int i = 0; i < collection->Count; i++ )
      {
         System::Collections::IEnumerator^ myEnum = collection[ i ]->Extensions->GetEnumerator();
         while ( myEnum->MoveNext() )
         {
            X509Extension^ extension = safe_cast<X509Extension^>(myEnum->Current);
            Console::WriteLine( L"{0}({1})", extension->Oid->FriendlyName, extension->Oid->Value );
            if ( extension->Oid->FriendlyName == L"Key Usage" )
            {
               X509KeyUsageExtension^ ext = dynamic_cast<X509KeyUsageExtension^>(extension);
               Console::WriteLine( ext->KeyUsages );
            }
            if ( extension->Oid->FriendlyName == L"Basic Constraints" )
            {
               X509BasicConstraintsExtension^ ext = dynamic_cast<X509BasicConstraintsExtension^>(extension);
               Console::WriteLine( ext->CertificateAuthority );
               Console::WriteLine( ext->HasPathLengthConstraint );
               Console::WriteLine( ext->PathLengthConstraint );
            }
            if ( extension->Oid->FriendlyName == L"Subject Key Identifier" )
            {
               X509SubjectKeyIdentifierExtension^ ext = dynamic_cast<X509SubjectKeyIdentifierExtension^>(extension);
               Console::WriteLine( ext->SubjectKeyIdentifier );
            }
            if ( extension->Oid->FriendlyName == L"Enhanced Key Usage" )
            {
               X509EnhancedKeyUsageExtension^ ext = dynamic_cast<X509EnhancedKeyUsageExtension^>(extension);
               OidCollection^ oids = ext->EnhancedKeyUsages;
               System::Collections::IEnumerator^ myEnum1 = oids->GetEnumerator();
               while ( myEnum1->MoveNext() )
               {
                  Oid^ oid = safe_cast<Oid^>(myEnum1->Current);
                  Console::WriteLine( L"{0}({1})", oid->FriendlyName, oid->Value );
               }
            }
         }

      }
      store->Close();
   }
   catch ( CryptographicException^ ) 
   {
      Console::WriteLine( L"Information could not be written out for this certificate." );
   }

}

using System;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;

public class CertSelect
{
    public static void Main()
    {
        try
        {
            X509Store store = new X509Store("MY", StoreLocation.CurrentUser);
            store.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly);

            X509Certificate2Collection collection = (X509Certificate2Collection)store.Certificates;
            for (int i = 0; i < collection.Count; i++)
            {
                foreach (X509Extension extension in collection[i].Extensions)
                {
                    Console.WriteLine(extension.Oid.FriendlyName + "(" + extension.Oid.Value + ")");

                    if (extension.Oid.FriendlyName == "Key Usage")
                    {
                        X509KeyUsageExtension ext = (X509KeyUsageExtension)extension;
                        Console.WriteLine(ext.KeyUsages);
                    }

                    if (extension.Oid.FriendlyName == "Basic Constraints")
                    {
                        X509BasicConstraintsExtension ext = (X509BasicConstraintsExtension)extension;
                        Console.WriteLine(ext.CertificateAuthority);
                        Console.WriteLine(ext.HasPathLengthConstraint);
                        Console.WriteLine(ext.PathLengthConstraint);
                    }

                    if (extension.Oid.FriendlyName == "Subject Key Identifier")
                    {
                        X509SubjectKeyIdentifierExtension ext = (X509SubjectKeyIdentifierExtension)extension;
                        Console.WriteLine(ext.SubjectKeyIdentifier);
                    }

                    if (extension.Oid.FriendlyName == "Enhanced Key Usage")
                    {
                        X509EnhancedKeyUsageExtension ext = (X509EnhancedKeyUsageExtension)extension;
                        OidCollection oids = ext.EnhancedKeyUsages;
                        foreach (Oid oid in oids)
                        {
                            Console.WriteLine(oid.FriendlyName + "(" + oid.Value + ")");
                        }
                    }
                }
            }
            store.Close();
        }
        catch (CryptographicException)
        {
            Console.WriteLine("Information could not be written out for this certificate.");
        }
    }
}

Imports System.Security.Cryptography
Imports System.Security.Cryptography.X509Certificates



Module CertSelect

    Sub Main()
        Try
            Dim store As New X509Store("MY", StoreLocation.CurrentUser)
            store.Open(OpenFlags.ReadOnly Or OpenFlags.OpenExistingOnly)

            Dim collection As X509Certificate2Collection = CType(store.Certificates, X509Certificate2Collection)
            For i As Integer = 0 To collection.Count - 1
                Dim extension As X509Extension
                For Each extension In collection(i).Extensions
                    Console.WriteLine(extension.Oid.FriendlyName + "(" + extension.Oid.Value + ")")


                    If extension.Oid.FriendlyName = "Key Usage" Then
                        Dim ext As X509KeyUsageExtension = CType(extension, X509KeyUsageExtension)
                        Console.WriteLine(ext.KeyUsages)
                    End If

                    If extension.Oid.FriendlyName = "Basic Constraints" Then
                        Dim ext As X509BasicConstraintsExtension = CType(extension, X509BasicConstraintsExtension)
                        Console.WriteLine(ext.CertificateAuthority)
                        Console.WriteLine(ext.HasPathLengthConstraint)
                        Console.WriteLine(ext.PathLengthConstraint)
                    End If

                    If extension.Oid.FriendlyName = "Subject Key Identifier" Then
                        Dim ext As X509SubjectKeyIdentifierExtension = CType(extension, X509SubjectKeyIdentifierExtension)
                        Console.WriteLine(ext.SubjectKeyIdentifier)
                    End If

                    If extension.Oid.FriendlyName = "Enhanced Key Usage" Then
                        Dim ext As X509EnhancedKeyUsageExtension = CType(extension, X509EnhancedKeyUsageExtension)
                        Dim oids As OidCollection = ext.EnhancedKeyUsages
                        Dim oid As Oid
                        For Each oid In oids
                            Console.WriteLine(oid.FriendlyName + "(" + oid.Value + ")")
                        Next oid
                    End If
                Next extension
            Next i
            store.Close()
        Catch
            Console.WriteLine("Information could not be written out for this certificate.")
        End Try

    End Sub
End Module

Uwagi

Ta klasa zawiera właściwości definiujące podstawowe ograniczenia ustawione na certyfikacie.

Konstruktory

X509BasicConstraintsExtension()	Inicjuje nowe wystąpienie klasy X509BasicConstraintsExtension.
X509BasicConstraintsExtension(AsnEncodedData, Boolean)	Inicjuje nowe wystąpienie X509BasicConstraintsExtension klasy przy użyciu AsnEncodedData obiektu i wartość, która określa, czy rozszerzenie ma krytyczne znaczenie.
X509BasicConstraintsExtension(Boolean, Boolean, Int32, Boolean)	Inicjuje nowe wystąpienie klasy X509BasicConstraintsExtension. Parametry określają wartość, która wskazuje, czy certyfikat jest certyfikatem urzędu certyfikacji, wartość wskazująca, czy certyfikat ma ograniczenie liczby dozwolonych poziomów ścieżki, liczbę poziomów dozwolonych w ścieżce certyfikatu oraz wartość wskazującą, czy rozszerzenie ma krytyczne znaczenie.

Właściwości

CertificateAuthority	Pobiera wartość wskazującą, czy certyfikat jest certyfikatem urzędu certyfikacji.
Critical	Pobiera wartość logiczną wskazującą, czy rozszerzenie ma krytyczne znaczenie. (Odziedziczone po X509Extension)
HasPathLengthConstraint	Pobiera wartość wskazującą, czy certyfikat ma ograniczenie liczby dozwolonych poziomów ścieżki.
Oid	Pobiera lub ustawia Oid wartość dla AsnEncodedData obiektu. (Odziedziczone po AsnEncodedData)
PathLengthConstraint	Pobiera liczbę poziomów dozwolonych w ścieżce certyfikatu.
RawData	Pobiera lub ustawia zakodowane w formacie ASN.1 dane zakodowane w postaci składni abstrakcyjnej (ASN.1) reprezentowane w tablicy bajtów. (Odziedziczone po AsnEncodedData)

Metody

CopyFrom(AsnEncodedData)	Inicjuje X509BasicConstraintsExtension nowe wystąpienie klasy przy użyciu AsnEncodedData obiektu .
CreateForCertificateAuthority(Nullable<Int32>)	Tworzy wystąpienie X509BasicConstraintsExtension odpowiednie dla urzędu certyfikacji, opcjonalnie łącznie z wartością ograniczenia długości ścieżki.
CreateForEndEntity(Boolean)	Tworzy wystąpienie X509BasicConstraintsExtension odpowiednie dla certyfikatu jednostki końcowej, opcjonalnie oznaczając rozszerzenie jako krytyczne.
Equals(Object)	Określa, czy dany obiekt jest taki sam, jak bieżący obiekt. (Odziedziczone po Object)
Format(Boolean)	Zwraca sformatowaną wersję danych zakodowanych w formacie Abstract Syntax Notation One (ASN.1) jako ciąg. (Odziedziczone po AsnEncodedData)
GetHashCode()	Służy jako domyślna funkcja skrótu. (Odziedziczone po Object)
GetType()	Type Pobiera wartość bieżącego wystąpienia. (Odziedziczone po Object)
MemberwiseClone()	Tworzy płytkią kopię bieżącego Objectelementu . (Odziedziczone po Object)
ToString()	Zwraca ciąg reprezentujący bieżący obiekt. (Odziedziczone po Object)