IKEEXT_CERTIFICATE_AUTHENTICATION0 構造体 (iketypes.h)

[アーティクル]
08/24/2023

IKEEXT_CERTIFICATE_AUTHENTICATION1を使用できます。 Windows 8 の場合は、 IKEEXT_CERTIFICATE_AUTHENTICATION2 を使用できます。

構文

typedef struct IKEEXT_CERTIFICATE_AUTHENTICATION0_ {
  IKEEXT_CERT_CONFIG_TYPE inboundConfigType;
  union {
    struct {
      UINT32                   inboundRootArraySize;
      IKEEXT_CERT_ROOT_CONFIG0 *inboundRootArray;
    };
    IKEEXT_CERT_ROOT_CONFIG0 *inboundEnterpriseStoreConfig;
    IKEEXT_CERT_ROOT_CONFIG0 *inboundTrustedRootStoreConfig;
  };
  IKEEXT_CERT_CONFIG_TYPE outboundConfigType;
  union {
    struct {
      UINT32                   outboundRootArraySize;
      IKEEXT_CERT_ROOT_CONFIG0 *outboundRootArray;
    };
    IKEEXT_CERT_ROOT_CONFIG0 *outboundEnterpriseStoreConfig;
    IKEEXT_CERT_ROOT_CONFIG0 *outboundTrustedRootStoreConfig;
  };
  UINT32                  flags;
} IKEEXT_CERTIFICATE_AUTHENTICATION0;

メンバー

inboundConfigType

受信ピア証明書検証用の証明書構成の種類。

詳細については、「 IKEEXT_CERT_CONFIG_TYPE 」を参照してください。

inboundRootArraySize

inboundRootArray メンバー内の要素の数。

inboundConfigType がIKEEXT_CERT_CONFIG_EXPLICIT_TRUST_LISTされている場合に使用できます。

inboundRootArray

ピア証明書チェーンを検証するための明示的な信頼リスト。

inboundConfigType がIKEEXT_CERT_CONFIG_EXPLICIT_TRUST_LISTされている場合に使用できます。

詳細については、「 IKEEXT_CERT_ROOT_CONFIG0 」を参照してください。

inboundEnterpriseStoreConfig

ピア証明書チェーンを検証するためのエンタープライズストアの構成。

inboundConfigType がIKEEXT_CERT_CONFIG_ENTERPRISE_STOREされている場合に使用できます。

詳細については、「 IKEEXT_CERT_ROOT_CONFIG0 」を参照してください。

inboundTrustedRootStoreConfig

ピア証明書チェーンを検証するための信頼されたルートストアの構成。

inboundConfigType がIKEEXT_CERT_CONFIG_TRUSTED_ROOT_STOREされている場合に使用できます。

詳細については、「 IKEEXT_CERT_ROOT_CONFIG0 」を参照してください。

outboundConfigType

送信ローカル証明書検証用の証明書構成の種類。

詳細については、「 IKEEXT_CERT_CONFIG_TYPE 」を参照してください。

outboundRootArraySize

outboundRootArray メンバー内の要素の数。

outboundConfigType がIKEEXT_CERT_CONFIG_EXPLICIT_TRUST_LISTされている場合に使用できます。

outboundRootArray

ピアに送信する証明書チェーンを選択するための明示的な信頼リスト。

outboundConfigType がIKEEXT_CERT_CONFIG_EXPLICIT_TRUST_LISTされている場合に使用できます。

詳細については、「 IKEEXT_CERT_ROOT_CONFIG0 」を参照してください。

outboundEnterpriseStoreConfig

証明書チェーンを選択するためのエンタープライズストア構成。

outboundConfigType がIKEEXT_CERT_CONFIG_ENTERPRISE_STOREされている場合に使用できます。

詳細については、「 IKEEXT_CERT_ROOT_CONFIG0 」を参照してください。

outboundTrustedRootStoreConfig

証明書チェーンを選択するための信頼されたルートストアの構成。

outboundConfigType がIKEEXT_CERT_CONFIG_ROOT_STOREされている場合に使用できます。

詳細については、「 IKEEXT_CERT_ROOT_CONFIG0 」を参照してください。

flags

証明書の認証特性を指定する次の値の組み合わせ。

IKE/AuthIP 証明書認証フラグ	説明
IKEEXT_CERT_AUTH_FLAG_SSL_ONE_WAY	SSL 一方向認証を有効にします。 AuthIP にのみ適用されます。
IKEEXT_CERT_AUTH_FLAG_DISABLE_CRL_CHECK	CRL チェックを無効にします。既定では、弱い CRL チェックが有効になっています。弱いチェックは、CRL が正常に検索され、証明書が取り消された場合にのみ、証明書が拒否されることを意味します。
IKEEXT_CERT_AUTH_ENABLE_CRL_CHECK_STRONG	強力な CRL チェックを有効にします。厳密なチェックは、証明書が失効していることが判明した場合、または失効チェックの実行中に他のエラー (CRL を取得できなかったなど) が発生した場合に、証明書が拒否されることを意味します。
IKEEXT_CERT_AUTH_DISABLE_SSL_CERT_VALIDATION	SSL 検証には、サーバーからのサーバー認証 EKU など、特定の EKU が必要です。このフラグは、サーバー認証 EKU チェックを無効にしますが、他の IKE スタイルの証明書検証は引き続き実行します。 AuthIP にのみ適用されます。
IKEEXT_CERT_AUTH_ALLOW_HTTP_CERT_LOOKUP	HTTP URL からのピア証明書情報の参照を許可します。 IKEv2 にのみ適用されます。 Windows 7、Windows Server 2008 R2 以降でのみ使用できます。
IKEEXT_CERT_AUTH_URL_CONTAINS_BUNDLE	証明書認証ポリシーで指定された URL が、エンコードされた証明書バンドルを指していることを示します。このフラグが指定されていない場合、IKEv2 は URL がエンコードされた証明書を指していると見なします。 IKEv2 にのみ適用されます。 Windows 7、Windows Server 2008 R2 以降でのみ使用できます。

要件


サポートされている最小のクライアント	Windows Vista [デスクトップアプリのみ]
サポートされている最小のサーバー	Windows Server 2008 [デスクトップアプリのみ]
Header	iketypes.h

次の方法で共有

IKEEXT_CERTIFICATE_AUTHENTICATION0 構造体 (iketypes.h)

構文

メンバー

要件

関連項目

フィードバック

その他のリソース