다음을 통해 공유

IEnroll::acceptPKCS7Blob 메서드(xenroll.h)

  • 아티클

[이 메서드는 Windows Server 2008 및 Windows Vista를 기준으로 더 이상 사용할 수 없습니다.]

acceptPKCS7Blob 메서드는 인증서가 포함된 PKCS #7 메시지를 수락하고 처리합니다. PKCS #7은 매개 변수로 입력됩니다. 이 메서드는 IEnroll 인터페이스에서 처음 정의되었습니다.

구문

HRESULT acceptPKCS7Blob(
  [in] PCRYPT_DATA_BLOB pBlobPKCS7
);

매개 변수

[in] pBlobPKCS7

발급자를 식별하는 인증서 및 인증서 체인을 포함하는 base64로 인코딩된 PKCS #7을 나타냅니다.

반환 값

반환 값은 HRESULT입니다. S_OK 값은 성공을 나타냅니다. 이 함수가 성공적으로 완료되면 PKCS #7이 수락됩니다.

설명

acceptPKCS7Blob에 대한 매개 변수로서의 PKCS #7 입력에는 인증서 발급자를 식별하는 요청 인증서 및 인증서 체인이 포함됩니다. 일반적으로 인증서 체인에 루트가 포함되지는 않습니다. PKCS #7은 base64로 인코딩된 이진 또는 X.509 인증서 형식("begin cert" 및 "end cert" 태그 포함 또는 제외)에 있을 수 있습니다. 인증서 및 인증서에 대해 생성된 연결된 키는 MY 저장소에 배치됩니다. 루트 인증서는 ROOT 저장소에 배치되고 나머지 인증서 체인은 CA(인증 기관) 저장소에 배치됩니다. PKCS #7에 있는 ROOT 인증서가 허용되는 경우 Crypt32는 사용자에게 ROOT 인증서가 사용자 저장소에 추가되고 있음을 알립니다. 사용자는 ROOT 인증서를 거부할 수 있습니다. 이 옵션은 사용자가 루트 저장소에 신뢰할 수 없는 루트를 배치하는 것을 거부할 수 있도록 제공됩니다. ROOT 저장소에 ROOT를 배치하지 않으면 인증서 등록 제어가 수락에 실패하지 않습니다.

기본적으로 MY, CA, ROOT 및 REQUEST 시스템 저장소는 인증서를 저장하는 데 사용됩니다. 그러나 이 메서드를 호출하기 전에 다음 속성을 할당하여 다른 저장소를 지정할 수 있습니다.

요구 사항

   
지원되는 최소 클라이언트 Windows XP [데스크톱 앱만 해당]
지원되는 최소 서버 Windows Server 2003 [데스크톱 앱만 해당]
대상 플랫폼 Windows
헤더 xenroll.h
라이브러리 Uuid.lib
DLL Xenroll.dll

참고 항목

IEnroll