IX509ExtensionKeyUsage 接口 (certenroll.h)

  • 项目

IX509ExtensionKeyUsage 接口可用于定义对证书中包含的公钥可执行的操作的限制。 这与 EnhancedKeyUsage 扩展提供的目的相同，但 KeyUsage 先于该扩展，并定义了一组更有限的限制。 以下语法显示了扩展的 抽象语法表示法 1 (ASN.1) 结构。 扩展值使用 可辨别编码规则 ( DER) 进行编码，并包含在证书请求中。


----------------------------------------------------------------------
-- KeyUsage
-- XCN_OID_KEY_USAGE (2.5.29.15)
----------------------------------------------------------------------

KeyUsageExtension ::= Bits

可能的限制通过使用 X509KeyUsageFlags 枚举中的值的按位或组合来定义。

若要将此扩展对象添加到 PKCS #10 请求或 CMC 请求，必须先将其添加到 IX509Extensions 集合，然后使用该集合初始化 IX509AttributeExtensions 对象。 有关详细信息，请参阅 PKCS #10 扩展 和 CMC 扩展 主题。

继承

IX509ExtensionKeyUsage 接口继承自 IX509Extension。 IX509ExtensionKeyUsage 还具有以下类型的成员：

方法

IX509ExtensionKeyUsage 接口具有这些方法。

 
IX509ExtensionKeyUsage：：get_KeyUsage

检索对公钥施加的限制。
IX509ExtensionKeyUsage：：InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionKeyUsage.InitializeDecode)
IX509ExtensionKeyUsage：：InitializeEncode

使用 X509KeyUsageFlags 枚举初始化扩展。

要求

要求 值
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
目标平台 Windows
标头 certenroll.h

另请参阅

证书注册 API

IX509Extension