Interfaccia ISignerCertificate (certenroll.h)

L'interfaccia ISignerCertificate rappresenta un certificato di firma che consente di firmare una richiesta di certificato. Quando si inizializza l'interfaccia, il controllo registrazione certificati recupera il certificato di firma dall'archivio personale e lo usa per trovare una chiave privata associata. È possibile usare la chiave privata per firmare una richiesta PKCS #7 o CMC, ma non una richiesta PKCS #10. Le richieste PKCS #10 devono essere firmate usando la chiave privata associata alla chiave pubblica inclusa nella richiesta. I certificati autofirmato possono essere firmati usando la chiave privata associata alla richiesta o alla chiave privata associata al certificato di firma. Questa operazione viene riepilogata nella tabella seguente.

Quando si firma una richiesta CMC, i dati da firmare sono costituiti da un oggetto CmcData codificato Distinguished Encoding Rules (DER) con codifica CMS in un oggetto CMS SignedData. Il campo encryptedDigest dell'oggetto SignerInfo contiene una firma e più oggetti SignerInfo possono essere associati alla richiesta.

---------------------------------------------------------------------
-- CMC request data
---------------------------------------------------------------------

CmcData ::= SEQUENCE 
{
controlSequence     SEQUENCE OF TaggedAttribute,
reqSequence         SEQUENCE OF TaggedRequest,
cmsSequence         SEQUENCE OF TaggedContentInfo,
otherMsgSequence    SEQUENCE OF TaggedOtherMs
}

---------------------------------------------------------------------
-- SignedData object that wraps the CMC request
---------------------------------------------------------------------

SignedData ::= SEQUENCE 
{
   version             INTEGER,
   digestAlgorithms    DigestAlgorithmIdentifiers,
   contentInfo         ContentInfo,
   certificates        [0] IMPLICIT Certificates OPTIONAL,
   crls                [1] IMPLICIT CertificateRevocationLists OPTIONAL,
   signerInfos         SignerInfos
}

DigestAlgorithmIdentifiers ::=  SET OF DigestAlgorithmIdentifier 
DigestAlgorithmIdentifiersNC ::= SET OF DigestAlgorithmIdentifierNC

SignerInfos ::= SET OF SignerInfo

SignerInfo ::= SEQUENCE 
{
    version                     INTEGER,
    sid                         CertIdentifier,
    digestAlgorithm             DigestAlgorithmIdentifier,
    authenticatedAttributes     [0] IMPLICIT Attributes OPTIONAL,
    digestEncryptionAlgorithm   DigestEncryptionAlgId,
    encryptedDigest             EncryptedDigest,
    unauthenticatedAttributes   [1] IMPLICIT Attributes OPTIONAL
}

Ogni oggetto ISignerCertificate è associato a un oggetto IX509SignatureInformation che identifica gli algoritmi hashing e chiave pubblica usati. Questo oggetto viene creato e inizializzato quando l'oggetto ISignerCertificate viene inizializzato.

Ereditarietà

L'interfaccia ISignerCertificate eredita dall'interfaccia IDispatch . ISignerCertificate include anche questi tipi di membri:

Metodi

L'interfaccia ISignerCertificate include questi metodi.

Requisiti

Vedi anche

Interfacce CertEnroll

Idispatch

ISignerCertificates