ICertRequest2：：GetCAPropertyFlags 方法 (certcli.h)

發行項
02/26/2024

GetCAPropertyFlags 方法會擷取證書頒發機構單位 (CA) 屬性的屬性旗標。

語法

HRESULT GetCAPropertyFlags(
  [in]          const BSTR strConfig,
  [in]          LONG       PropId,
  [out, retval] LONG       *pPropFlags
);

參數

[in] strConfig

代表 CA 的有效組態字串，格式為 ComputerName\CAName，其中 ComputerName 是憑證服務伺服器的網路名稱， 而 CAName 是 CA 的一般名稱，如憑證服務設定期間所輸入。如需組態字串名稱的相關信息，請參閱 ICertConfig。

[in] PropId

指定屬性識別碼。如需此參數的相關信息，請參閱 ICertAdmin2：：GetCAProperty 中的數據表。

[out, retval] pPropFlags

代表屬性旗標之 LONG 值的指標。

傳回值

C++

如果方法成功，方法會傳回S_OK。

如果方法失敗，它會傳回 HRESULT 值，指出錯誤。如需常見錯誤碼的清單，請參閱一般 HRESULT 值。

VB

傳回值是代表屬性旗標的 Long 。

備註

GetCAPropertyFlags 方法的功能類似於 ICertAdmin2：：GetCAPropertyFlags 方法的功能。

在 ICertAdmin2 方法中，CA 會強制執行呼叫端具有 CA 讀取許可權，這通常只會授與 CA 主管和 CA 系統管理員。

相較之下，在方法的 ICertRequest2 和 ICertRequest3 實作中，CA 預設不需要任何訪問許可權。只會強制執行DCOM) 訪問控制清單 ( (ACL) 的分散式元件物件模型;針對已加入網域的CA，DCOM ACL允許所有人存取CA。每個人都不包含匿名。 CA 的要求介面可以使用登錄組態來強制呼叫端具有註冊存取權來鎖定。

規格需求

需求	值
最低支援的用戶端	Windows XP [僅限傳統型應用程式]
最低支援的伺服器	Windows Server 2003 [僅限傳統型應用程式]
目標平台	Windows
標頭	certcli.h (包括 Certsrv.h)
程式庫	Certidl.lib
Dll	Certcli.dll