IX509AttributeExtensions 인터페이스(certenroll.h)

IX509AttributeExtensions 인터페이스는 인증서 요청에서 인증서 확장을 초기화하고 검색하는 메서드와 속성을 정의합니다. 예를 들어 PKCS #10 요청의 CertificateRequestInfo 구조에는 버전 3 확장에 대한 필드가 없습니다. 대신 요청의 특성 컬렉션에 확장을 추가해야 합니다.

CertificationRequestInfo ::= SEQUENCE 
{
   version       INTEGER { v1(0) } (v1,...),
   subject       Name,
   subjectPKInfo SubjectPublicKeyInfo{{ PKInfoAlgorithms }},
   attributes    [0] Attributes{{ CRIAttributes }}
}

또한 확장은 다음 ASN.1(추상 구문 표기법 1) 구문 예제에 표시된 TaggedAttributes 구조에 추가하여 CMC 요청에 포함됩니다. 자세한 내용은 특성 및 확장을 참조하세요.

CmcData ::= SEQUENCE 
{
   controlSequence         ControlSequence,
   reqSequence             ReqSequence,
   cmsSequence             CmsSequence,
   otherMsgSequence        OtherMsgSequence
}


ControlSequence  ::=    SEQUENCE OF TaggedAttribute

TaggedAttribute ::= SEQUENCE 
{
   bodyPartID              BodyPartID,
   type                    EncodedObjectID,
   values                  AttributeSetValue
}

BodyPartID ::= INTEGER (0..4294967295)
EncodedObjectID ::= OBJECT IDENTIFIER
AttributeSetValue ::= SET OF ANY

하나 이상의 버전 3 확장을 만들고 다음과 같은 방식으로 인증서 요청에 포함할 수 있습니다.

• 다음 IX509Extension 개체를 초기화합니다.
  • IX509ExtensionAlternativeNames
  • IX509ExtensionAuthorityKeyIdentifier
  • IX509ExtensionBasicConstraints
  • IX509ExtensionCertificatePolicies
  • IX509ExtensionMSApplicationPolicies
  • IX509ExtensionEnhancedKeyUsage
  • IX509ExtensionKeyUsage
  • IX509ExtensionSmimeCapabilities
  • IX509ExtensionSubjectKeyIdentifier
  • IX509ExtensionTemplate
  • IX509ExtensionTemplateName
• 확장 개체를 IX509Extensions 컬렉션에 추가합니다 .
• IX509Extensions 컬렉션을 사용하여 IX509AttributeExtensions 개체를 초기화합니다.
• IX509AttributeExtensions 개체를 IX509Attributes 컬렉션에 추가합니다.
• IX509Attributes 컬렉션을 사용하여 ICryptAttribute 개체를 초기화합니다.
• CMC 또는 PKCS #10 요청 개체를 초기화하고 ICryptAttributes 컬렉션을 검색합니다.
• 요청에 대한 ICryptAttributes 컬렉션에 ICryptAttribute 개체를 추가합니다.

상속

IX509AttributeExtensions 인터페이스는IX509Attribute에서 상속됩니다. IX509AttributeExtensions 에는 다음과 같은 유형의 멤버도 있습니다.

메서드

IX509AttributeExtensions 인터페이스에는 이러한 메서드가 있습니다.

IX509AttributeExtensions::get_X509Extensions 인증서 확장을 검색합니다.
IX509AttributeExtensions::InitializeDecode 특성 값이 포함된 Distinguished Encoding Rules(DER) 인코딩된 바이트 배열에서 개체를 초기화합니다. (IX509AttributeExtensions.InitializeDecode)
IX509AttributeExtensions::InitializeEncode IX509Extensions 컬렉션에서 개체를 초기화합니다.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows Vista [데스크톱 앱만 해당]
지원되는 최소 서버	Windows Server 2008 [데스크톱 앱만 해당]
대상 플랫폼	Windows
헤더	certenroll.h

추가 정보

CertEnroll 인터페이스

IX509Attribute

IX509Attributes