解码CERT_INFO结构

给定证书后，解码证书 BLOB 的第一步是调用 CertCreateCertificateContext，向其传递指向编码证书的指针 (BLOB) 。 调用此函数时，它会创建编码证书的副本，创建 CERT_CONTEXT 类型的结构，并创建 CERT_INFO 类型的结构。 如下图所示， 证书上下文 包括原始证书 BLOB、 CERT_CONTEXT 类型的 C 结构和 CERT_INFO 类型的 C 结构。 CERT_CONTEXT 结构的成员之一指向CERT_INFO结构，另一个成员指向编码的证书 BLOB。

(数据成员) 的编码对象始终作为 CryptDecodeObject 函数的输入提供，输出是一个 C 结构，该结构可能具有编码成员，也可能没有编码成员，具体取决于进程进度。

还有一个需要一些解码的另一个成员，即 扩展 成员。 虽然它不是 在CERT_INFO 级别编码的，但它确实包含一些编码的信息。 若要解码此信息，请按下图所示继续操作。

在 CERT_INFO 结构中，成员 rgExtension 是指向 CERT_EXTENSION 结构数组的指针。 每个 CERT_EXTENSION 结构都有一个 Value 成员，该成员采用编码形式，需要解码。 Value 成员将传递给 CryptDecodeObject 函数，然后函数的输出取决于 pszObjId 成员的值。 请注意，在图中，将生成两个不同的结构，一个 是类型CERT_BASIC_CONSTRAINTS_INFO ，另一个是 CERT_AUTHORITY_KEY_ID_INFO类型，具体取决于 pszObjId 的值。