通过

IX509CertificateRequestPkcs10V2：：InitializeFromPublicKeyTemplate 方法 (certenroll.h)

  • 项目

InitializeFromPublicKeyTemplate 方法使用 IX509PublicKey 对象和模板初始化 null 签名的证书请求。

语法

HRESULT InitializeFromPublicKeyTemplate(
  [in] X509CertificateEnrollmentContext Context,
  [in] IX509PublicKey                   *pPublicKey,
  [in] IX509EnrollmentPolicyServer      *pPolicyServer,
  [in] IX509CertificateTemplate         *pTemplate
);

参数

[in] Context

一个 X509CertificateEnrollmentContext 枚举值，该值指定请求的证书是面向最终用户、计算机还是代表计算机的管理员。 这可以是以下值之一。

值 含义
ContextUser
 正在为最终用户请求证书。
ContextMachine
 正在为计算机请求证书。
ContextAdministratorForceMachine
 代表计算机的管理员正在请求证书。

[in] pPublicKey

指向表示公钥的 IX509PublicKey 接口的指针。

[in] pPolicyServer

指向 IX509EnrollmentPolicyServer 对象的指针，该对象表示证书注册策略 (CEP) 服务器，该服务器包含 pTemplate 参数指定的模板。

[in] pTemplate

指向 IX509CertificateTemplate 对象的指针，该对象表示在初始化期间要使用的模板。

返回值

如果函数成功，该函数将返回 S_OK。

如果函数失败，它将返回指示错误的 HRESULT 值。 可能的值包括（但并不限于）下表中的项。 有关常见错误代码的列表，请参阅 常见 HRESULT 值。

返回代码/值 说明
E_POINTER
 pPublicKey、pPolicyServer 或 pTemplate 参数为 NULL。
HRESULT_FROM_WIN32 (ERROR_ALREADY_INITIALIZED)
证书请求对象已初始化。

注解

InitializeFromPublicKeyTemplate 方法执行以下操作：

  • 将模板中指定的扩展（如果有）添加到 IX509Extensions 集合。
  • 创建 CriticalExtensions 集合并使用默认XCN_OID_KEY_USAGE填充该集合，并XCN_OID_BASIC_CONSTRAINTS2对象标识符。 如果模板指示这些 OID 不重要，则它们将从集合中删除。 添加由模板标记为关键（如果有）的 OID。
  • 如果模板支持对称算法，则设置 SmimeCapabilities 属性。
  • 如果模板需要离散签名算法 OID，则设置 AlternateSignatureAlgorithm 属性。
  • 创建 IX509SignatureInformation 对象。
  • 如果在模板中指定了该算法，并在 IX509SignatureInformation 对象上设置该算法，则创建哈希算法 OID。
  • 如果在模板中指定了算法并在 IX509SignatureInformation 对象上设置该算法，则创建非对称加密算法 OID。

如果未指定 CSPInformations 属性，该方法将从计算机上安装的提供程序创建 ICspInformations 集合。

方法不创建私钥。 使用此方法意味着请求是 null 签名的。 因此， 方法在 IX509SignatureInformation 对象上设置 NullSigned 属性。

要求

要求 值
最低受支持的客户端 Windows 7 [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 R2 [仅限桌面应用]
目标平台 Windows
标头 certenroll.h

另请参阅

IX509CertificateRequestPkcs10V2