CERT_BASIC_CONSTRAINTS2_INFO 구조체(wincrypt.h)

CERT_BASIC_CONSTRAINTS2_INFO 구조에는 인증된 주체가 CA 또는 최종 엔터티 역할을 할 수 있는지 여부를 나타내는 정보가 포함되어 있습니다. 주체가 CA 역할을 할 수 있는 경우 인증 경로 길이 제약 조건을 지정할 수도 있습니다.

CryptDecodeObject는 구조체의 pszObjId 멤버가 szOID_BASIC_CONSTRAINTS2 설정된 CERT_EXTENSION 구조체의 Value 멤버에서 수행될 때 이 구조체의 instance 만듭니다.

이 구조체의 instance CryptEncodeObject에 대한 입력으로 사용하여 적절한 CERT_EXTENSION 만들 수 있습니다.

구문

typedef struct _CERT_BASIC_CONSTRAINTS2_INFO {
  BOOL  fCA;
  BOOL  fPathLenConstraint;
  DWORD dwPathLenConstraint;
} CERT_BASIC_CONSTRAINTS2_INFO, *PCERT_BASIC_CONSTRAINTS2_INFO;

멤버

fCA

인증서 주체가 CA( 인증 기관 )의 역할을 할 수 있는지 여부를 나타내는 부울입니다.

fPathLenConstraint

dwPathLenConstraint 필드가 인증 경로의 최대 길이를 제한하는지 여부를 나타내는 부울입니다. fCA가 TRUE인 경우에만 사용됩니다.

dwPathLenConstraint

인증 경로에서 이 인증서를 따를 수 있는 최대 CA 인증서 수입니다. 값이 0이면 이 인증서의 주체가 다른 CA가 아닌 최종 엔터티에만 인증서를 발급할 수 있음을 나타냅니다. fCA 및 fPathLenConstraint가 모두 TRUE인 경우에만 사용됩니다.

요구 사항