CertAddEncodedCRLToStore 函式 (wincrypt.h)

  • 發行項

CertAddEncodedCRLToStore 函式會從編碼 CRL 建立證書吊銷清單 (CRL) 內容，並將它新增至證書存儲。 函式會在將CRL內容新增至存放區之前建立CRL內容的複本。

語法

BOOL CertAddEncodedCRLToStore(
  [in]            HCERTSTORE    hCertStore,
  [in]            DWORD         dwCertEncodingType,
  [in]            const BYTE    *pbCrlEncoded,
  [in]            DWORD         cbCrlEncoded,
  [in]            DWORD         dwAddDisposition,
  [out, optional] PCCRL_CONTEXT *ppCrlContext
);

參數

[in] hCertStore

證書存儲的句柄。

[in] dwCertEncodingType

指定使用的編碼類型。 將憑證和 訊息編碼類型 與位 OR 作業結合在一起，一律可以接受，如下列範例所示：

X509_ASN_ENCODING |PKCS_7_ASN_ENCODING目前定義的編碼類型如下：

  • X509_ASN_ENCODING
  • PKCS_7_ASN_ENCODING

[in] pbCrlEncoded

緩衝區的指標，其中包含要加入證書 存儲的編碼 CRL。

[in] cbCrlEncoded

pbCrlEncoded 緩衝區的大小，以位元組為單位。

[in] dwAddDisposition

指定如果相符的CRL或相符CRL的連結已存在於存放區中，所要採取的動作。 目前定義的處置值及其用途如下。

值 意義
CERT_STORE_ADD_ALWAYS
 不檢查現有的相符 CRL 或符合 CRL 的連結。 新的CRL一律會新增至存放區。 這可能會導致存放區中的重複專案。
CERT_STORE_ADD_NEW
 如果相符的CRL或相符CRL的連結存在，作業就會失敗。 GetLastError 會傳回CRYPT_E_EXISTS程序代碼。
CERT_STORE_ADD_NEWER
 如果相符的CRL或相符CRL的連結存在，則會比較CRL上的 ThisUpdate 時間。 如果現有CRL的 ThisUpdate 時間小於新CRL上的 ThisUpdate 時間，舊的CRL或連結就會取代為 CERT_STORE_ADD_REPLACE_EXISTING。 如果現有CRL的 ThisUpdate 時間大於或等於要新增的CRL上的 ThisUpdate 時間，則函式會失敗，並傳回CRYPT_E_EXISTS程式代碼的 GetLastError 。

如果在存放區中找不到相符 CRL 或相符 CRL 的連結，則會將新的 CRL 新增至存放區。
CERT_STORE_ADD_NEWER_INHERIT_PROPERTIES
 動作與 CERT_STORE_ADD_NEWER 相同，不同之處在於，如果取代較舊的CRL，則會將舊版CRL的屬性併入取代CRL中。
CERT_STORE_ADD_REPLACE_EXISTING
 如果相符的CRL或相符CRL的連結存在，則會刪除現有的CRL或連結，並建立新的CRL並新增至存放區。 如果相符的CRL或相符CRL的連結不存在，則會新增一個。
CERT_STORE_ADD_REPLACE_EXISTING_INHERIT_PROPERTIES
 如果存放區中有相符的CRL，在建立並新增新內容之前，會先刪除該現有內容。 新的內容會繼承現有CRL的屬性。
CERT_STORE_ADD_USE_EXISTING
 如果相符的CRL或相符CRL的連結存在，則會使用現有的CRL，並新增新CRL中的屬性。 函式不會失敗，但不會新增任何新的 CRL。 如果 ppCertContext 不是 NULL，則會複製現有的內容。

如果相符的CRL或相符CRL的連結不存在，則會新增新的CRL。

[out, optional] ppCrlContext

已譯碼 之CRL_CONTEXT 結構的指標。 這是可為 NULL 的選擇性參數，表示呼叫的應用程式不需要新的或現有的 CRL 複本。 如果建立複本，則必須使用 CertFreeCRLContext 釋放該內容。

傳回值

如果函式成功，則傳回值為 TRUE。

如果函式失敗，則傳回值為 FALSE。 如需擴充錯誤資訊，請呼叫 GetLastError。 以下是一些可能的錯誤碼。

傳回碼 Description
CRYPT_E_EXISTS
 CERT_STORE_ADD_NEW已設定，且CRL已存在於存放區中，或已設定CERT_STORE_ADD_NEWER，且存放區中有一個CRL，且此存放區中的CRL大於或等於要新增CRL的ThisUpdate時間。
E_INVALIDARG
 在 dwAddDisposition 參數中指定無效的處置值，或指定無效的編碼類型。 目前僅支援編碼類型X509_ASN_ENCODING。
 

如果函式失敗， GetLastError 可能會傳回 抽象語法表示法一 (ASN.1) 編碼/譯碼錯誤。 如需這些錯誤的相關信息，請參閱 ASN.1 編碼/譯碼傳回值。

規格需求

需求 值
最低支援的用戶端 Windows XP [傳統型應用程式 |UWP 應用程式]
最低支援的伺服器 Windows Server 2003 [傳統型應用程式 |UWP 應用程式]
目標平台 Windows
標頭 wincrypt.h
程式庫 Crypt32.lib
Dll Crypt32.dll

另請參閱

CertAddCRLContextToStore

CertFreeCRLContext

證書吊銷清單函式