IX509CertificateRequestCmc2：：CheckSignature 方法 (certenroll.h)

CheckSignature 方法會驗證憑證要求是否已簽署，且簽章有效。

語法

HRESULT CheckSignature(
  [in] Pkcs10AllowedSignatureTypes AllowedSignatureTypes
);

[in] AllowedSignatureTypes

Pkcs10AllowedSignatureTypes 列舉中的值。這可以是下列值的位元組合。

值	意義
AllowedKeySignature	允許使用非對稱金鑰所產生的簽章。如果設定此旗標，則會根據內部 PKCS #10 要求中的公鑰驗證簽章。這是預設旗標。
AllowedNullSignature	允許 Null 簽署的簽章。

如果函式成功，函式會傳回 S_OK。

如果函式失敗，它會傳回 HRESULT 值，指出錯誤。可能的值包括 (但不限於) 下表中的這些值。如需常見錯誤碼的清單，請參閱一般 HRESULT 值。

傳回碼	Description
CRYPT_E_NO_SIGNER	憑證要求尚未簽署。
ERROR_INVALID_STATE	簽章類型不是由 AllowedSignatureTypes 參數指定。
NTE_BAD_SIGNATURE	AllowedSignatureTypes 參數指定的值不是 Pkcs10AllowedSignatureTypes 列舉型別的成員。

這個方法會使用公鑰來解密簽章，並將簽章與憑證要求的哈希進行比較。