enrollCustomCMC
O exemplo enrollCustomCMC cria uma solicitação de certificado CMC e registra um computador em uma hierarquia de certificados.
Localização
Quando você instala o Microsoft Windows Software Development Kit (SDK), o exemplo é instalado, por padrão, na pasta %ProgramFiles%\Microsoft SDKs\Windows\v7.0\Samples\Security\X509 Certificate Enrollment\VC\enrollCustomCMC.
Discussão
O exemplo enrollCustomCMC:
- Processa os seguintes argumentos de linha de comando:
- Um par nome/valor personalizado a ser adicionado à solicitação de certificado.
- Um nome de assunto alternativo.
- Um OID (identificador de objeto) para a extensão EKU (Uso Avançado de Chave).
- Cria um objeto de solicitação IX509CertificateRequestPkcs10 e o inicializa usando o contexto do computador.
- Usa a solicitação PKCS nº 10 para inicializar um objeto IX509CertificateRequestCmc .
- Cria um objeto IX509ExtensionEnhancedKeyUsage usando o OID especificado na linha de comando e o adiciona à coleção de extensões para a solicitação CMC.
- Cria o objeto IAlternativeName usando o nome especificado na linha de comando, adiciona-o à coleção IAlternativeNames , usa a coleção para inicializar uma extensão IX509ExtensionAlternativeNames e adiciona isso à coleção de extensões para a solicitação CMC.
- Cria um objeto IX509NameValuePair usando o nome e o valor especificados na linha de comando e o adiciona à coleção IX509NameValuePairs na solicitação do CMC.
- Cria um objeto IX509Enrollment , inicializa-o usando o objeto de solicitação CMC e recupera uma cadeia de caracteres que contém uma solicitação codificada em base64.
- Cria um objeto ICertConfig e o usa para recuperar uma cadeia de caracteres que contém a configuração da AC.
- Cria um objeto CryptoAPI ICertRequest2 e o usa mais as cadeias de caracteres que contêm a configuração da AC e a solicitação de certificado para enviar a solicitação à AC.
- Verifica o envio status e, se bem-sucedido, instala o certificado no repositório de certificados.
Tópicos relacionados