IX509CertificateRequest::p ut_AlternateSignatureAlgorithm (certenroll.h)

Artículo
02/26/2024

La propiedad AlternateSignatureAlgorithm especifica y recupera un valor booleano que indica si el identificador de objeto del algoritmo de firma (OID) de una solicitud PKCS #10 o firma de certificado es discreto o combinado. Un objeto PKCS #10 puede ser una solicitud independiente o puede estar contenida en un objeto de solicitud CMC o PKCS #7.

Esta propiedad es de lectura y escritura.

Sintaxis

HRESULT put_AlternateSignatureAlgorithm(
  VARIANT_BOOL Value
);

Parámetros

Value

Valor devuelto

None

Observaciones

Los algoritmos discretos se representan mediante identificadores de objeto independientes (OID) para el algoritmo hash y el algoritmo de firma. Entre los ejemplos se incluyen los siguientes valores.

OID de algoritmo discreto	Descripción
XCN_OID_NIST_sha256 (2.16.840.1.101.3.4.2.1)	Algoritmo hash SHA de 256 bits del Instituto Nacional de Estándares y Tecnologías (NIST).
XCN_OID_OIWSEC_rsaSign (1.3.14.3.2.11)	Algoritmo de firma RSA de NIST OSE Implementer Workshop Security (OIWSEC).

Los algoritmos combinados se representan mediante un único OID que identifica tanto el algoritmo hash como el algoritmo de firma. Entre los ejemplos se incluyen los siguientes valores.

OID de algoritmo combinado	Descripción
XCN_OID_RSA_MD2RSA (1.2.840.113549.1.1.2)	Algoritmo hash MD2 combinado con el algoritmo de cifrado RSA de LABORATORIOS RSA.
XCN_OID_OIWSEC_md5RSA (1.3.14.3.2.3)	Algoritmo hash OIWSEC MD5 combinado con el algoritmo de cifrado RSA.

Si la solicitud de certificado contiene solicitudes anidadas y establece la propiedad AlternateSignatureAlgorithm en la solicitud de nivel superior, se propaga automáticamente a todas las solicitudes internas. Sin embargo, puede establecer la propiedad manualmente en cada uno de los objetos internos.

Para una solicitud PKCS #7 o CMC, esta propiedad recupera un valor booleano para la firma principal en la solicitud PKCS #10 interna. En la entrada, todos los certificados de firmante se actualizan con el valor de propiedad especificado.

Para una solicitud PKCS #10 o firma de certificado mediante el algoritmo de clave pública RSA, un valor de propiedad false (que indica un OID combinado) implica una firma de la versión 1.5 y True (OID discreto) implica una firma de la versión 2.1.

Debe inicializar el objeto de solicitud antes de llamar a esta propiedad. Puede llamar a esta propiedad antes de llamar al método Encode .

Requisitos

Requisito	Value
Cliente mínimo compatible	Windows Vista [solo aplicaciones de escritorio]
Servidor mínimo compatible	Windows Server 2008 [solo aplicaciones de escritorio]
Plataforma de destino	Windows
Encabezado	certenroll.h
Archivo DLL	CertEnroll.dll