Share via

IX509Enrollment::InstallResponse 메서드(certenroll.h)

  • 아티클

InstallResponse 메서드는 최종 엔터티 컴퓨터에 인증서 체인을 설치합니다. 응답이 포함된 바이트 배열은 ASN.1(Abstract Syntax Notation One) 표준에 정의된 대로 DER(Distinguished Encoding Rules)를 사용하여 인코딩됩니다. 순수 이진 시퀀스이거나 유니코드로 인코딩된 문자열에서 DER로 인코딩된 바이트 배열을 지정해야 합니다. 이 메서드는 웹을 사용할 수 있습니다.

구문

HRESULT InstallResponse(
  [in]           InstallResponseRestrictionFlags Restrictions,
  [in]           BSTR                            strResponse,
  [in]           EncodingType                    Encoding,
  [in, optional] BSTR                            strPassword
);

매개 변수

[in] Restrictions

설치할 수 있는 인증서 유형을 지정하는 InstallResponseRestrictionFlags 열거형 값입니다. 다음 값 중 하나 이상이 될 수 있습니다.

값 의미
AllowNone
 해당 요청이 없는 신뢰할 수 없는 인증서 또는 인증서를 설치하지 마세요.
AllowNoOutstandingRequest
 더미 인증서가 아닌 인증서 응답에서 프라이빗 키를 만듭니다. 이렇게 하면 더미 인증서가 선택 사항으로 지정됩니다. 이 값을 설정하지 않으면 더미 인증서가 있어야 하며 프라이빗 키가 추출됩니다.
AllowUntrustedCertificate
 신뢰할 수 없는 최종 엔터티 및 인증 기관 인증서를 설치합니다. 인증 기관 인증서에는 루트 및 하위 CA 인증서가 포함됩니다. 최종 엔터티 인증서는 개인 저장소에 설치되고 CA 인증서는 인증 기관 저장소에 설치됩니다.
AllowUntrustedRoot
 AllowUntrustedCertificate 플래그와 동일한 작업을 수행하지만 루트를 신뢰할 수 없으므로 인증서 체인을 빌드할 수 없는 경우에도 인증서를 설치합니다.
참고 Windows Vista에서 이 플래그의 동작은 AllowUntrustedCertificate 플래그에 대해 정의된 동작과 동일합니다. WINDOWS Vista SP1부터 신뢰할 수 없는 루트까지 연결된 인증서를 설치할 수 있습니다.
 

[in] strResponse

DER로 인코딩된 응답을 포함하는 BSTR 변수입니다.

[in] Encoding

DER로 인코딩된 응답을 포함하는 문자열에 적용되는 인코딩 유형을 지정하는 EncodingType 열거형 값입니다.

[in, optional] strPassword

인증서 설치에 대한 선택적 암호입니다. 암호가 사용되지 않음을 나타내는 NULL 또는 빈 문자열일 수 있습니다. 암호가 있는 경우 SecureZeroMemory 함수를 호출하여 사용이 완료되면 메모리에서 암호를 지웁 수 있습니다. 암호 보호에 대한 자세한 내용은 암호 처리를 참조하세요.

Windows 8 및 Windows Server 2012부터 NULL 또는 빈 암호는 PFX 패킷이 PKCS12_PROTECT_TO_DOMAIN_SIDS 플래그를 사용하여 PFXExportCertStoreEx 함수에 생성되었음을 의미할 수 있습니다. 그렇다면 PFX가 Active Directory 그룹으로 암호화되었습니다. 자세한 내용은 PFXExportCertStoreEx 및 PFXImportCertStore를 참조하세요.

반환 값

함수가 성공하면 함수는 S_OK 반환합니다.

함수가 실패하면 오류를 나타내는 HRESULT 값을 반환합니다. 가능한 값에는 다음 표에 있는 값이 포함되지만, 이에 국한되는 것은 아닙니다. 일반적인 오류 코드 목록은 일반 HRESULT 값을 참조하세요.

반환 코드 설명
E_ACCESSDENIED
 이 메서드는 웹에서 호출되었으며 AllowNoOutstandingRequest 또는 AllowUntrustedCertificate 가 Restrictions 매개 변수에 지정되었습니다.
HRESULT_FROM_WIN32(ERROR_ARITHMETIC_OVERFLOW
 암호를 포함하는 문자열의 길이가 64KB를 초과합니다.
OLE_E_BLANK
 등록 개체가 초기화되지 않았습니다.

설명

InstallResponse 메서드:

  1. 외부 저장소에서 더미 인증서를 검색합니다.
  2. 응답에 포함된 인증서를 검색하여 컴퓨터에 설치합니다.
  3. 외부 저장소의 더미 인증서에서 개인 저장소에 새로 설치된 인증서로 속성을 복사합니다.

InstallResponse 메서드를 호출하기 전에 다음 메서드 중 하나를 호출하여 IX509Enrollment 개체를 초기화해야 합니다.

웹에서 이 메서드를 호출하는 경우 Restrictions 매개 변수에서 AllowNone 또는 AllowUntrustedRoot만 지정할 수 있습니다. AllowNoOutstandingRequest 또는 AllowUntrustedCertificate를 지정하면 메서드는 E_ACCESSDENIED 오류를 반환합니다.

요구 사항

   
지원되는 최소 클라이언트 Windows Vista [데스크톱 앱만 해당]
지원되는 최소 서버 Windows Server 2008 [데스크톱 앱만 해당]
대상 플랫폼 Windows
헤더 certenroll.h
DLL CertEnroll.dll

추가 정보

IX509등록