Сложный тип CAHashListParams
Сложный тип CAHashListParams содержит список хэшей издателей центра сертификации.
<xs:complexType name="CAHashListParams">
<xs:sequence>
<xs:element name="IssuerHash" type="xs:hexBinary" minOccurs="0" maxOccurs="unbounded"/>
</xs:sequence>
<xs:attribute name="Enabled" type="xs:boolean" use="optional" default="false"/>
</xs:complexType>
Комментарии
Элемент CAHashListParams является необязательным.
IssuerHash — это отпечаток корневого центра сертификации, который выдает сертификаты, которые могут быть разрешены на клиенте для проверки подлинности. Он представлен в виде шестнадцатеричной кодировки хэша SHA-1 сертификата. Это необязательно, но может присутствовать несколько таких элементов.
Включено указывает, следует ли фильтровать сертификаты на клиенте на основе хэша ЦС, указанного одним или несколькими элементами IssuerHash . Если задано значение TRUE
, сертификаты фильтруются на основе указанных центров сертификации. Если задано значение FALSE
(по умолчанию), фильтрация сертификатов не выполняется на основе ЦС.