Método IX509CertificateRequestCmc::get_KeyArchivalCertificate (certenroll.h)
A propriedade KeyArchivalCertificate especifica ou recupera um certificado de criptografia de autoridade de certificação (AC). O certificado está contido em uma matriz de bytes codificada usando Distinguished Encoding Rules (DER) conforme definido pelo padrão ASN.1 (Abstract Syntax Notation One). A matriz de bytes codificada em DER é representada por uma cadeia de caracteres que é uma sequência binária pura ou codificada em Unicode. Essa propriedade está habilitada para a Web para entrada e saída.
Essa propriedade é leitura/gravação.
Sintaxe
HRESULT get_KeyArchivalCertificate(
EncodingType Encoding,
BSTR *pValue
);
Parâmetros
Encoding
pValue
Valor retornado
Nenhum
Comentários
Se configurada corretamente, uma AC (autoridade de certificação ) poderá arquivar a chave privada de um cliente. Normalmente, o cliente solicita um certificado de troca da AC, valida-o e o usa como entrada para a propriedade KeyArchivalCertificate . A chave pública da AC é usada para criptografar a chave privada que está sendo enviada para arquivamento. Você pode usar a propriedade ArchivePrivateKey para solicitar o arquivamento de chaves.
Você deve definir essa propriedade, se em tudo, antes de chamar o método Encode , mas você deve inicializar o objeto de solicitação CMC antes de chamar a propriedade. Para obter mais informações, consulte estes tópicos:
- Initialize
- InitializeDecode
- InitializeFromCertificate
- InitializeFromInnerRequest
- InitializeFromInnerRequestTemplateName
- InitializeFromTemplateName
Requisitos
Cliente mínimo com suporte | Windows Vista [somente aplicativos da área de trabalho] |
Servidor mínimo com suporte | Windows Server 2008 [somente aplicativos da área de trabalho] |
Plataforma de Destino | Windows |
Cabeçalho | certenroll.h |
DLL | CertEnroll.dll |