IX509CertificateRequestCmc：：get_SignatureInformation 方法 (certenroll.h)

  • 项目

SignatureInformation 属性检索 IX509SignatureInformation 对象，该对象包含有关用于对证书请求进行签名的主签名的信息。 此属性已启用 Web。

此属性为只读。

语法

HRESULT get_SignatureInformation(
  IX509SignatureInformation **ppValue
);

参数

ppValue

返回值

无

备注

IX509SignatureInformation 对象包含有关用于对证书请求进行签名的主签名的哈希、公钥和签名算法的信息。 CMC 请求可以具有主签名以及零个或多个基于证书的签名。 例如，如果一个或多个其他参与方必须保证请求新证书的实体的标识，则可以在请求中包含基于证书的签名。 可以调用 SignerCertificates 属性来检索这些基于证书的其他签名的集合。

主签名通常是使用与内部 PKCS #10 请求对象中的公钥匹配的私钥创建的。 由于私钥通常是为了在证书层次结构中注册新请求而创建的，因此主签名不是基于证书的，因此必须调用 SignatureInformation 属性才能检索它。

如果在调用 SignatureInformation 属性或初始化期间延迟创建签名时，IX509SignatureInformation 对象不存在，则此属性：

  • 检索最内部的 PKCS #10 请求对象。
  • 检索并复制内部请求中的签名信息。
  • 尝试检索与内部 PKCS #10 关联的私钥，并在找不到私钥时设置 NullSigned 属性。
  • 从与内部请求关联的模板中检索哈希算法（如果指定了哈希算法），并设置 HashAlgorithm 属性。
  • 从与内部请求关联的私钥检索非对称算法（如果已指定），并设置 PublicKeyAlgorithm 属性。
  • 检索模板中的私钥标志，并设置 AlternateSignatureAlgorithm （如果适用）

在调用此属性之前，必须初始化 CMC 请求对象。 有关详细信息，请参阅下列主题：

要求

要求 值
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
目标平台 Windows
标头 certenroll.h
DLL CertEnroll.dll

另请参阅

IX509CertificateRequestCmc

IX509CertificateRequestPkcs10