ISignerCertificate ::Initialize, méthode (certenroll.h)

Article
02/26/2024

La méthode Initialize initialise l’objet à partir d’un certificat de signature.

Syntaxe

HRESULT Initialize(
  [in] VARIANT_BOOL         MachineContext,
  [in] X509PrivateKeyVerify VerifyType,
  [in] EncodingType         Encoding,
  [in] BSTR                 strCertificate
);

Paramètres

[in] MachineContext

Variable VARIANT_BOOL qui indique s’il faut rechercher le contexte du magasin de certificats de l’ordinateur local ou le contexte utilisateur pour trouver le certificat identifié par le paramètre strCertificate . Spécifiez VARIANT_TRUE pour l’ordinateur et VARIANT_FALSE pour l’utilisateur.

[in] VerifyType

Valeur d’énumération X509PrivateKeyVerify qui spécifie si la clé privée utilisée pour signer le certificat doit être vérifiée et, le cas échéant, si la vérification doit être silencieuse ou autorise l’entrée utilisateur.

[in] Encoding

Valeur d’énumération EncodingType qui spécifie le type d’encodage Unicode appliqué à la chaîne de certificat encodée Distinguished Encoding Rules (DER).

[in] strCertificate

Variable BSTR qui contient le certificat encodé en DER.

À compter de Windows 7 et Windows Server 2008 R2, vous pouvez spécifier un numéro d’impression numérique ou de série de certificat plutôt qu’un certificat encodé. Cela amène la fonction à rechercher le certificat correspondant dans les magasins locaux appropriés. Gardez à l’esprit les points suivants :

Le BSTR doit être un nombre pair de chiffres hexadécimaux.
L’espace entre les paires hexadécimales est ignoré.
Le paramètre Encoding doit être défini sur XCN_CRYPT_STRING_HEXRAW.
Le paramètre MachineContext détermine si l’utilisateur ou les magasins d’ordinateurs ou les deux sont recherchés.
Si une clé privée est nécessaire, seuls les magasins personnels et de requêtes sont recherchés.
Si aucune clé privée n’est nécessaire, les magasins d’autorité de certification racine et intermédiaire sont également recherchés.

Valeur retournée

Si la fonction réussit, la fonction retourne S_OK.

Si la fonction échoue, elle retourne une valeur HRESULT qui indique l’erreur. Les valeurs possibles sont notamment celles figurant dans le tableau suivant. Pour obtenir la liste des codes d’erreur courants, consultez Valeurs HRESULT courantes.

Code/valeur de retour	Description
HRESULT_FROM_WIN32(ERROR_ALREADY_INITIALIZED)	L’objet ISignerCertificate a déjà été initialisé.

Remarques

Méthode Initialize :

Vérifie si la clé privée associée au certificat existe.
Crée un objet IX509SignatureInformation et l’affecte à l’objet ISignerCertificate .
Récupère l’algorithme de clé publique à partir de la clé privée.
Affecte l’algorithme de clé publique à l’objet IX509SignatureInformation .

Définissez les propriétés suivantes avant d’appeler Initialize :

Configuration requise

Condition requise	Valeur
Client minimal pris en charge	Windows Vista [applications de bureau uniquement]
Serveur minimal pris en charge	Windows Server 2008 [applications de bureau uniquement]
Plateforme cible	Windows
En-tête	certenroll.h
DLL	CertEnroll.dll

Voir aussi

ISignerCertificate

Partager via