CRL_DIST_POINT結構 (wincrypt.h)
CRL_DIST_POINT 結構會識別憑證使用者可以參考的單一證書吊銷清單, (CRL) 發佈點,判斷憑證是否已撤銷。 憑證使用者可以從適用的發佈點取得 CRL,也可以從 證書頒發機構單位 取得目前的完整 CRL (CA) 目錄專案。
CRL_DIST_POINT結構是CRL_DIST_POINTS_INFO結構數位成員中的專案。
語法
typedef struct _CRL_DIST_POINT {
CRL_DIST_POINT_NAME DistPointName;
CRYPT_BIT_BLOB ReasonFlags;
CERT_ALT_NAME_INFO CRLIssuer;
} CRL_DIST_POINT, *PCRL_DIST_POINT;
成員
DistPointName
識別CRL來源位置 的CRL_DIST_POINT_NAME 結構。 如果 為 NULL,發佈點名稱預設為 CRLIssuer 名稱。
ReasonFlags
包含位元組的CRYPT_BIT_BLOB,指出CRL所涵蓋的撤銷原因。
如果 為 NULL,則表示的 CRL 發佈點會發布 CRL,如果此憑證已撤銷,則此憑證將會包含專案的 CRL,而不論撤銷原因為何。
以下是目前定義的 ReasonFlags 值。 基於數個原因的撤銷,請使用位 OR 作業結合這些 ReasonFlags。
- CRL_REASON_UNUSED_FLAG
- CRL_REASON_KEY_COMPROMISE_FLAG
- CRL_REASON_CA_COMPROMISE_FLAG
- CRL_REASON_AFFILIATION_CHANGED_FLAG
- CRL_REASON_SUPERSEDED_FLAG
- CRL_REASON_CESSATION_OF_OPERATION_FLAG
- CRL_REASON_CERTIFICATE_HOLD_FLAG
CRLIssuer
CERT_ALT_NAME_INFO,識別發出並簽署CRL的授權單位。 如果 為 NULL,則簽發者名稱預設為憑證的簽發者名稱。
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 | Windows XP [僅限傳統型應用程式] |
最低支援的伺服器 | Windows Server 2003 [僅限桌面應用程式] |
標頭 | wincrypt.h |