CTL doğrulama

Bir yetkisiz kişinin mevcut bir sertifika güven listesi yerine sahte sertifika güven listesi (CTL) kullanmasını zorlaştırmak için, CTL her kullanıldığında üzerindeki imzayı doğrulayın. Güvenilir imza içermeyen bir CTL kullanmayın.

CTL imzası doğrulamak için

1. İstenen CTL'yi içerensertifika depoyu açın.
2. CTL için bir CTL_CONTEXT tanıtıcı alın. Bu işlem, CertFindCTLInStoregibi CTL_CONTEXTbir tanıtıcı döndüren herhangi bir işlev çağrılarak yapılabilir.
3. CryptMsgGetAndVerifySignerfonksiyonunuçağırın, hCryptMsg parametresinde 2. adımda alınan CTL_CONTEXT'i, rghSignerStore parametresindeki CTL'ler için güvenilen kaynağın sertifikasını içeren sertifika deposunun tanıtıcısını ve dwFlags parametresindeki CMSG_TRUSTED_SIGNER_FLAG'ı geçirin. İşlev TRUEdeğerini döndürürse, imzanın doğrulandığı anlamına gelir ve CTL imzalayanının PCCERT_CONTEXT işaretçisi, ppSigner parametresinde döndürülür.