CertVerifyValidityNesting 函数 (wincrypt.h)

CertVerifyValidityNesting 函数验证使用者证书的时间有效性是否正确嵌套在其颁发者的时间有效期内。

语法

BOOL CertVerifyValidityNesting(
  [in] PCERT_INFO pSubjectInfo,
  [in] PCERT_INFO pIssuerInfo
);

[in] pSubjectInfo

指向使用者证书 CERT_INFO 结构的指针。

[in] pIssuerInfo

指向颁发者证书 CERT_INFO 结构的指针。

如果使用者证书的 NotBefore 时间晚于颁发者证书的 NotBefore 时间，并且使用者证书的 NotAfter 时间不晚于颁发者证书的 NotAfter 时间，则返回 TRUE。否则，返回 FALSE。