X509CertificateTemplateEnrollmentFlag 列舉 (certenroll.h)
X509CertificateTemplateEnrollmentFlag 列舉包含值,這些值會在註冊期間指定伺服器和客戶端動作。
Syntax
typedef enum X509CertificateTemplateEnrollmentFlag {
EnrollmentIncludeSymmetricAlgorithms = 0x1,
EnrollmentPendAllRequests = 0x2,
EnrollmentPublishToKRAContainer = 0x4,
EnrollmentPublishToDS = 0x8,
EnrollmentAutoEnrollmentCheckUserDSCertificate = 0x10,
EnrollmentAutoEnrollment = 0x20,
EnrollmentDomainAuthenticationNotRequired = 0x80,
EnrollmentPreviousApprovalValidateReenrollment = 0x40,
EnrollmentUserInteractionRequired = 0x100,
EnrollmentAddTemplateName = 0x200,
EnrollmentRemoveInvalidCertificateFromPersonalStore = 0x400,
EnrollmentAllowEnrollOnBehalfOf = 0x800,
EnrollmentAddOCSPNoCheck = 0x1000,
EnrollmentReuseKeyOnFullSmartCard = 0x2000,
EnrollmentNoRevocationInfoInCerts = 0x4000,
EnrollmentIncludeBasicConstraintsForEECerts = 0x8000,
EnrollmentPreviousApprovalKeyBasedValidateReenrollment = 0x10000,
EnrollmentCertificateIssuancePoliciesFromRequest = 0x20000,
EnrollmentSkipAutoRenewal = 0x40000
} ;
常數
EnrollmentIncludeSymmetricAlgorithms 值: 0x1 指示客戶端和伺服器在憑證要求和發行的憑證中包含安全/多用途因特網郵件延伸模組 (S/MIME) 延伸模組。 |
EnrollmentPendAllRequests 值: 0x2 指示 證書頒發機構單位 (CA) 將所有憑證要求置於擱置狀態。 |
EnrollmentPublishToKRAContainer 值: 0x4 指示證書頒發機構單位將發行的憑證發佈至 Active Directory 中 (KRA) 容器的金鑰復原代理程式。 |
EnrollmentPublishToDS 值: 0x8 指示客戶端和伺服器將簽發的憑證附加至 Active Directory 中 用戶物件的 userCertificate 屬性。 |
EnrollmentAutoEnrollmentCheckUserDSCertificate 值: 0x10 如果 Active Directory 中用戶物件的 userCertificate 屬性已經包含根據此範本的有效憑證,則指示用戶端不會根據此範本自動註冊憑證。 |
EnrollmentAutoEnrollment 值: 0x20 指示客戶端自動註冊以此範本為基礎的憑證。 |
EnrollmentDomainAuthenticationNotRequired 值: 0x80 未使用。 |
EnrollmentPreviousApprovalValidateReenrollment 值: 0x40 指示用戶端使用公鑰包含在現有憑證中的私鑰來簽署憑證。 |
EnrollmentUserInteractionRequired 值: 0x100 指示用戶端先取得使用者同意,再嘗試根據此範本註冊憑證要求。 |
EnrollmentAddTemplateName 值: 0x200 未使用。 |
EnrollmentRemoveInvalidCertificateFromPersonalStore 值: 0x400 指示用戶端從本機證書存儲刪除過期、撤銷或更新的憑證。 |
EnrollmentAllowEnrollOnBehalfOf 值: 0x800 指示伺服器允許註冊 (EOBO) 功能。 |
EnrollmentAddOCSPNoCheck 值: 0x1000 指示伺服器不要在核發的憑證中包含撤銷資訊,改為新增id-pkix-ocsp-nocheck延伸模組,指定憑證持有者可以在憑證存留期受到信任。 |
EnrollmentReuseKeyOnFullSmartCard 值: 0x2000 指示用戶端在卡片上無法建立新的私鑰時,重複使用智慧卡型憑證更新的私鑰。 |
EnrollmentNoRevocationInfoInCerts 值: 0x4000 指示伺服器不要在核發的憑證中包含撤銷資訊。 |
EnrollmentIncludeBasicConstraintsForEECerts 值: 0x8000 指示伺服器在發行的憑證中包含基本條件約束延伸模組。 |
EnrollmentPreviousApprovalKeyBasedValidateReenrollment 值: 0x10000 |
EnrollmentCertificateIssuancePoliciesFromRequest 值: 0x20000 |
EnrollmentSkipAutoRenewal 值: 0x40000 |
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 | Windows 7 [僅限傳統型應用程式] |
最低支援的伺服器 | Windows Server 2008 R2 [僅限傳統型應用程式] |
標頭 | certenroll.h |