X509ChainStatusFlags Enumeration

  • Referenz

Definition

Namespace:
System.Security.Cryptography.X509Certificates
Assembly:
System.Security.Cryptography.X509Certificates.dll
Assembly:
System.Security.Cryptography.dll
Assembly:
System.dll
Assembly:
netstandard.dll

Definiert den Status einer X.509-Kette.

Diese Enumeration unterstützt eine bitweise Kombination ihrer Memberwerte.

public enum class X509ChainStatusFlags
[System.Flags]
public enum X509ChainStatusFlags
[<System.Flags>]
type X509ChainStatusFlags = 
Public Enum X509ChainStatusFlags
Vererbung
Object
ValueType
Enum
X509ChainStatusFlags
Attribute
FlagsAttribute

Felder

CtlNotSignatureValid 262144

Gibt an, dass die Zertifikatsvertrauensliste eine ungültige Signatur enthält.
CtlNotTimeValid 131072

Gibt an, dass die Zertifikatsvertrauensliste aufgrund eines ungültigen Zeitwerts, der z. B. angibt, dass die Zertifikatsvertrauensliste abgelaufen ist, nicht gültig ist.
CtlNotValidForUsage 524288

Gibt an, dass die Zertifikatsvertrauensliste für diesen Zweck ungültig ist.
Cyclic 128

Gibt an, dass die X.509-Kette nicht erstellt werden konnte.
ExplicitDistrust 67108864

Gibt an, dass das Zertifikat explizit nicht vertrauenswürdig ist.
HasExcludedNameConstraint 32768

Gibt an, dass die X. 509 Kette ungültig ist, da ein Zertifikat eine Namenseinschränkung ausgeschlossen hat.
HasNotDefinedNameConstraint 8192

Gibt an, dass das Zertifikat eine nicht definierte Namenseinschränkung hat.
HasNotPermittedNameConstraint 16384

Gibt an, dass das Zertifikat eine unzulässige Namenseinschränkung hat.
HasNotSupportedCriticalExtension 134217728

Gibt an, dass das Zertifikat eine kritische Erweiterung nicht unterstützt.
HasNotSupportedNameConstraint 4096

Gibt an, dass das Zertifikat keine unterstützte Namenseinschränkung bzw. eine Namenseinschränkung hat, die nicht unterstützt wird.
HasWeakSignature 1048576

Gibt an, dass das Zertifikat nicht sicher signiert wurde. In der Regel bedeutet dies, dass die Hashalgorithmen MD2 oder MD5 verwendet wurden, um einen Hashwert des Zertifikats zu erstellen.
InvalidBasicConstraints 1024

Gibt an, dass die X.509-Kette aufgrund ungültiger Standardeinschränkungen ungültig ist.
InvalidExtension 256

Gibt an, dass die X.509-Kette aufgrund einer ungültigen Erweiterung ungültig ist.
InvalidNameConstraints 2048

Gibt an, dass die X.509-Kette aufgrund ungültiger Namenseinschränkungen ungültig ist.
InvalidPolicyConstraints 512

Gibt an, dass die X.509-Kette aufgrund ungültiger Richtlinieneinschränkungen ungültig ist.
NoError 0

Gibt an, dass die X.509-Kette keine Fehler aufweist.
NoIssuanceChainPolicy 33554432

Gibt an, dass im Zertifikat keine Zertifikatrichtlinienerweiterung vorhanden ist. Dieser Fehler tritt auf, wenn eine Gruppenrichtlinie angibt, dass alle Zertifikate eine Zertifikatsrichtlinie enthalten müssen.
NotSignatureValid 8

Gibt an, dass die X.509-Kette aufgrund einer ungültigen Zertifikatsignatur ungültig ist.
NotTimeNested 2

Veraltet. Gibt an, dass das Zertifikat der Zertifizierungsstelle und das ausgestellte Zertifikat Gültigkeitszeiträume haben, die nicht geschachtelt sind. Das Zertifikat der Zertifizierungsstelle kann z. B. vom 01.01. bis zum 01.12. und das ausgestellte Zertifikat vom 02.01. bis zum 02.12. gültig sein, was bedeutet, dass die Gültigkeitszeiträume nicht geschachtelt sind.
NotTimeValid 1

Gibt an, dass die X.509-Kette aufgrund eines ungültigen Zeitwerts ungültig ist. Dies kann ein Wert sein, der ein abgelaufenes Zertifikat angibt.
NotValidForUsage 16

Gibt an, dass die Schlüsselverwendung nicht gültig ist.
OfflineRevocation 16777216

Gibt an, dass die Online-Zertifikatssperrliste, auf der die X.509-Kette beruht, gerade offline ist.
PartialChain 65536

Gibt an, dass die X.509-Kette nicht bis zum Stammzertifikat erstellt werden konnte.
RevocationStatusUnknown 64

Gibt an, dass nicht bestimmt werden kann, ob das Zertifikat gesperrt wurde. Ein möglicher Grund ist, dass die Zertifikatsperrliste offline oder nicht verfügbar ist.
Revoked 4

Gibt an, dass die X.509-Kette aufgrund eines gesperrten Zertifikats ungültig ist.
UntrustedRoot 32

Gibt an, dass die X.509-Kette aufgrund eines nicht vertrauenswürdigen Stammzertifikats ungültig ist.

Hinweise

Diese Enumeration wird in Verbindung mit der X509ChainStatus -Struktur und der ChainStatus -Eigenschaft verwendet.

Die Flags ExplicitDistrust, HasNotSupportedCriticalExtension und HasWeakSignature wurden mit dem .NET Framework 4.6.1 eingeführt.

Gilt für: