共用方式為


X509CertificateTemplateEnrollmentFlag 列舉 (certenroll.h)

X509CertificateTemplateEnrollmentFlag 列舉包含值,這些值會在註冊期間指定伺服器和客戶端動作。

Syntax

typedef enum X509CertificateTemplateEnrollmentFlag {
  EnrollmentIncludeSymmetricAlgorithms = 0x1,
  EnrollmentPendAllRequests = 0x2,
  EnrollmentPublishToKRAContainer = 0x4,
  EnrollmentPublishToDS = 0x8,
  EnrollmentAutoEnrollmentCheckUserDSCertificate = 0x10,
  EnrollmentAutoEnrollment = 0x20,
  EnrollmentDomainAuthenticationNotRequired = 0x80,
  EnrollmentPreviousApprovalValidateReenrollment = 0x40,
  EnrollmentUserInteractionRequired = 0x100,
  EnrollmentAddTemplateName = 0x200,
  EnrollmentRemoveInvalidCertificateFromPersonalStore = 0x400,
  EnrollmentAllowEnrollOnBehalfOf = 0x800,
  EnrollmentAddOCSPNoCheck = 0x1000,
  EnrollmentReuseKeyOnFullSmartCard = 0x2000,
  EnrollmentNoRevocationInfoInCerts = 0x4000,
  EnrollmentIncludeBasicConstraintsForEECerts = 0x8000,
  EnrollmentPreviousApprovalKeyBasedValidateReenrollment = 0x10000,
  EnrollmentCertificateIssuancePoliciesFromRequest = 0x20000,
  EnrollmentSkipAutoRenewal = 0x40000
} ;

常數

 
EnrollmentIncludeSymmetricAlgorithms
值: 0x1
指示客戶端和伺服器在憑證要求和發行的憑證中包含安全/多用途因特網郵件延伸模組 (S/MIME) 延伸模組。
EnrollmentPendAllRequests
值: 0x2
指示 證書頒發機構單位 (CA) 將所有憑證要求置於擱置狀態。
EnrollmentPublishToKRAContainer
值: 0x4
指示證書頒發機構單位將發行的憑證發佈至 Active Directory 中 (KRA) 容器的金鑰復原代理程式。
EnrollmentPublishToDS
值: 0x8
指示客戶端和伺服器將簽發的憑證附加至 Active Directory 中 用戶物件的 userCertificate 屬性。
EnrollmentAutoEnrollmentCheckUserDSCertificate
值: 0x10
如果 Active Directory 中用戶物件的 userCertificate 屬性已經包含根據此範本的有效憑證,則指示用戶端不會根據此範本自動註冊憑證。
EnrollmentAutoEnrollment
值: 0x20
指示客戶端自動註冊以此範本為基礎的憑證。
EnrollmentDomainAuthenticationNotRequired
值: 0x80
未使用。
EnrollmentPreviousApprovalValidateReenrollment
值: 0x40
指示用戶端使用公鑰包含在現有憑證中的私鑰來簽署憑證。
EnrollmentUserInteractionRequired
值: 0x100
指示用戶端先取得使用者同意,再嘗試根據此範本註冊憑證要求。
EnrollmentAddTemplateName
值: 0x200
未使用。
EnrollmentRemoveInvalidCertificateFromPersonalStore
值: 0x400
指示用戶端從本機證書存儲刪除過期、撤銷或更新的憑證。
EnrollmentAllowEnrollOnBehalfOf
值: 0x800
指示伺服器允許註冊 (EOBO) 功能。
EnrollmentAddOCSPNoCheck
值: 0x1000
指示伺服器不要在核發的憑證中包含撤銷資訊,改為新增id-pkix-ocsp-nocheck延伸模組,指定憑證持有者可以在憑證存留期受到信任。
EnrollmentReuseKeyOnFullSmartCard
值: 0x2000
指示用戶端在卡片上無法建立新的私鑰時,重複使用智慧卡型憑證更新的私鑰。
EnrollmentNoRevocationInfoInCerts
值: 0x4000
指示伺服器不要在核發的憑證中包含撤銷資訊。
EnrollmentIncludeBasicConstraintsForEECerts
值: 0x8000
指示伺服器在發行的憑證中包含基本條件約束延伸模組。
EnrollmentPreviousApprovalKeyBasedValidateReenrollment
值: 0x10000
EnrollmentCertificateIssuancePoliciesFromRequest
值: 0x20000
EnrollmentSkipAutoRenewal
值: 0x40000

規格需求

需求
最低支援的用戶端 Windows 7 [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2008 R2 [僅限傳統型應用程式]
標頭 certenroll.h