IX509CertificateRequestCmc::get_KeyArchivalCertificate 方法 (certenroll.h)
KeyArchivalCertificate屬性會指定或擷取憑證授權單位單位 (CA) 加密憑證。 憑證包含在位元組陣列中,該陣列使用可辨別編碼規則 (DER) 編碼,如抽象語法標記法一 (ASN.1) 標準所定義。 DER 編碼位元組陣列是由純二進位序列或 Unicode 編碼的字串來表示。 此屬性是針對輸入和輸出啟用的 Web。
這是可讀寫的屬性。
語法
HRESULT get_KeyArchivalCertificate(
EncodingType Encoding,
BSTR *pValue
);
參數
Encoding
pValue
傳回值
無
備註
如果設定正確, 憑證授權單位單位 (CA) 可以封存用戶端的私密金鑰。 一般而言,用戶端會向 CA 要求交換憑證、驗證憑證,並使用它做為 KeyArchivalCertificate 屬性的輸入。 CA 的公開金鑰是用來加密要送出以進行封存的私密金鑰。 您可以使用 ArchivePrivateKey 屬性來要求金鑰封存。
如果您完全必須在呼叫 Encode 方法之前設定這個屬性,但必須先初始化 CMC 要求物件,再呼叫 屬性。 如需詳細資訊,請參閱下列主題:
- 初始 化
- InitializeDecode
- InitializeFromCertificate
- InitializeFromInnerRequest
- InitializeFromInnerRequestTemplateName
- InitializeFromTemplateName
規格需求
最低支援的用戶端 | Windows Vista [僅限傳統型應用程式] |
最低支援的伺服器 | Windows Server 2008 [僅限傳統型應用程式] |
目標平台 | Windows |
標頭 | certenroll.h |
Dll | CertEnroll.dll |