IX509CertificateRequestPkcs10：：CheckSignature 方法 (certenroll.h)

  • 项目

CheckSignature 方法验证证书请求是否已签名以及签名是否有效。

语法

HRESULT CheckSignature(
  [in] Pkcs10AllowedSignatureTypes AllowedSignatureTypes
);

参数

[in] AllowedSignatureTypes

Pkcs10AllowedSignatureTypes 枚举值。 这可以是以下值的按位组合。

值 含义
AllowedKeySignature
 允许使用非对称密钥生成的签名。 如果设置了此标志，则会根据 PKCS #10 请求中的公钥验证签名。
AllowedNullSignature
 允许使用 Null 签名的签名。

返回值

如果函数成功，该函数将返回 S_OK。

如果函数失败，它将返回一个 指示错误的 HRESULT 值。 可能的值包括（但并不限于）下表中的项。 有关常见错误代码的列表，请参阅 通用 HRESULT 值。

返回代码 说明
CRYPT_E_NO_SIGNER
 证书请求尚未签名。
ERROR_INVALID_STATE
 AllowedSignatureTypes 参数未指定签名类型。
NTE_BAD_SIGNATURE
 AllowedSignatureTypes 参数指定的值不是 Pkcs10AllowedSignatureTypes 枚举类型的成员。

注解

此方法使用公钥来解密签名，并将签名与证书请求的哈希进行比较。

要求

要求 值
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
目标平台 Windows
标头 certenroll.h
DLL CertEnroll.dll

另请参阅

IX509CertificateRequestPkcs10