estructura CERT_ACCESS_DESCRIPTION (wincrypt.h)

  • Artículo

La estructura CERT_ACCESS_DESCRIPTION es miembro de una estructura CERT_AUTHORITY_INFO_ACCESS . Contiene una instancia de información sobre cómo obtener acceso a información y servicios para el sujeto o el emisor de un certificado que contiene el acceso a la información del sujeto o la extensión de acceso a la información de autoridad, respectivamente. Para obtener más información sobre estas extensiones de certificado, consulte RFC 3280.

Sintaxis

typedef struct _CERT_ACCESS_DESCRIPTION {
  LPSTR               pszAccessMethod;
  CERT_ALT_NAME_ENTRY AccessLocation;
} CERT_ACCESS_DESCRIPTION, *PCERT_ACCESS_DESCRIPTION;

Miembros

pszAccessMethod

Especifica el identificador de objeto (OID) para el método de acceso.

A continuación se definen actualmente los OID del método de acceso PKIX:

  • szOID_PKIX_CA_ISSUERS
  • szOID_PKIX_CA_REPOSITORY
  • szOID_PKIX_OCSP
  • szOID_PKIX_TIME_STAMPING
El proveedor predeterminado no admite el método szOID_PKIX_TIME_STAMPING.

AccessLocation

CERT_ALT_NAME_ENTRY estructura que describe el servidor de estado en línea y el protocolo de acceso para obtener información de estado de certificado actual para el certificado que contiene la extensión.

Para el método de acceso szOID_PKIX_OCSP, AccessLocation describe el servidor de estado en línea y el protocolo de acceso necesario para obtener información de estado sobre el certificado que contiene esta extensión.

Para el método de acceso szOID_PKIX_CA_ISSUERS, AccessLocation obtiene información sobre las CA que emitieron certificados superiores a la ENTIDAD de certificación que emitió el certificado que contiene esta extensión. La descripción del emisor de ca está pensada para ayudar a los usuarios de certificados en la selección de una ruta de certificación que finaliza en un punto de confianza para el usuario del certificado.

Para el método szOID_PKIX_CA_REPOSITORY, AccessLocation especifica el URI, el nombre del directorio o la dirección de correo electrónico del repositorio de lista de revocación de certificados (CRL) para un sujeto que es una entidad de certificación (CA).

Requisitos

Requisito Value
Cliente mínimo compatible Windows XP [solo aplicaciones de escritorio]
Servidor mínimo compatible Windows Server 2003 [solo aplicaciones de escritorio]
Encabezado wincrypt.h

Consulte también

CERT_AUTHORITY_INFO_ACCESS

RFC 3280