IX509ExtensionSubjectKeyIdentifier 接口 (certenroll.h)
使用 IX509ExtensionSubjectKeyIdentifier 接口可以指定 SubjectKeyIdentifier 扩展。 当使用者具有多个签名证书时，此扩展可用于帮助确定哪个证书与特定 证书颁发机构 (CA) 签名证书匹配。 扩展放置在所有证书中。 以下语法演示扩展的 抽象语法表示法 One (ASN.1) 结构。 扩展值使用 可辨别编码规则 ( DER) 进行编码，并包含在证书请求中。
----------------------------------------------------------------------
-- SubjectKeyIdentifier
-- XCN_OID_SUBJECT_KEY_IDENTIFIER (2.5.29.14)
----------------------------------------------------------------------
SubjectKeyIdentifier ::= KeyIdentifier
KeyIdentifier ::= OCTETSTRING
通常，该值是 CA 签名证书中包含的 公钥 的 20 字节 SHA-1 哈希。 CA 颁发证书时，会将哈希值复制到 SubjectKeyIdentifier 扩展中。 若要查找由特定 CA 证书签名的最终实体证书，链式生成软件会进行搜索，直到它与 CA 签名证书上 AuthorityKeyIdentifier 扩展中的 keyIdentifier 字段与颁发的证书上的 SubjectKeyIdentifier 扩展值匹配。 有关详细信息，请参阅 IX509ExtensionAuthorityKeyIdentifier。
若要将此扩展对象添加到 PKCS #10 请求或 CMC 请求，必须先将其添加到 IX509Extensions 集合，然后使用该集合初始化 IX509AttributeExtensions 对象。 有关详细信息，请参阅 PKCS #10 扩展 和 CMC 扩展 主题。
继承
IX509ExtensionSubjectKeyIdentifier 接口继承自 IX509Extension。 IX509ExtensionSubjectKeyIdentifier 还具有以下类型的成员：
方法
IX509ExtensionSubjectKeyIdentifier 接口包含以下方法。
| IX509ExtensionSubjectKeyIdentifier：：get_SubjectKeyIdentifier 检索包含密钥标识符的字节数组。 |
| IX509ExtensionSubjectKeyIdentifier：：InitializeDecode 从包含扩展值的 可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionSubjectKeyIdentifier.InitializeDecode) |
| IX509ExtensionSubjectKeyIdentifier：：InitializeEncode 从包含密钥标识符的字节数组初始化扩展。 |
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 | Windows Vista [仅限桌面应用] |
| 最低受支持的服务器 | Windows Server 2008 [仅限桌面应用] |
| 目标平台 | Windows |
| 标头 | certenroll.h |