IX509CertificateRequestPkcs10V2：：InitializeFromPublicKeyTemplate 方法 (certenroll.h)

InitializeFromPublicKeyTemplate 方法會使用 IX509PublicKey 物件和範本，初始化 Null 簽署的憑證要求。

語法

HRESULT InitializeFromPublicKeyTemplate(
  [in] X509CertificateEnrollmentContext Context,
  [in] IX509PublicKey                   *pPublicKey,
  [in] IX509EnrollmentPolicyServer      *pPolicyServer,
  [in] IX509CertificateTemplate         *pTemplate
);

參數

[in] Context

X509CertificateEnrollmentContext 列舉值，指定要求的憑證是否適用於使用者、計算機或代表計算機的系統管理員。 這可以是下列其中一個值。

[in] pPublicKey

代表公鑰的 IX509PublicKey 介面指標。

[in] pPolicyServer

IX509EnrollmentPolicyServer 物件的指標，代表 CEP (CEP) 伺服器之憑證註冊原則，其中包含 pTemplate 參數所指定的範本。

[in] pTemplate

IX509CertificateTemplate 物件的指標，代表初始化期間要使用的範本。

傳回值

如果函式成功，函式會傳回 S_OK。

如果函式失敗，它會傳回 HRESULT 值，指出錯誤。 可能的值包括 (但不限於) 下表中的這些值。 如需常見錯誤碼的清單，請參閱 一般 HRESULT 值。

備註

InitializeFromPublicKeyTemplate 方法會執行下列動作：

• 將範本中指定的延伸模組新增至 IX509Extensions 集合。
• 建立 CriticalExtensions 集合，並填入預設XCN_OID_KEY_USAGE和XCN_OID_BASIC_CONSTRAINTS2對象識別碼。 如果範本指出這些 OID 不重要，則會從集合中移除它們。 範本標示為重大的 OID，如果有的話，就會新增。
• 如果範本支援對稱演算法，請設定 SmimeCapabilities 屬性。
• 如果範本需要離散簽章演算法 OID，請設定 AlternateSignatureAlgorithm 屬性。
• 建立 IX509SignatureInformation 物件。
• 如果在範本中指定演算法，並在 IX509SignatureInformation 對象上設定該演算法，則會建立哈希演算法 OID。
• 如果在範本中指定演算法，並在 IX509SignatureInformation 對象上設定演算法，則會建立非對稱加密演算法 OID。

如果未指定 CSPInformations 屬性，此方法會從計算機上安裝的提供者建立 ICspInformations 集合。

方法不會建立私鑰。 使用此方法表示要求為 Null 簽署。 因此，方法會在IX509SignatureInformation 對象上設定 NullSigned 屬性。

規格需求

另請參閱

IX509CertificateRequestPkcs10V2