ICertServerExit::GetCertificateExtensionFlags 메서드(certif.h)

GetCertificateExtensionFlags 메서드는 ICertServerExit::GetCertificateExtension에 대한 최신 호출에서 획득한 확장의 플래그를 가져옵니다.

구문

HRESULT GetCertificateExtensionFlags(
  [out] LONG *pExtFlags
);

매개 변수

[out] pExtFlags

확장 플래그를 포함할 LONG 변수에 대한 포인터입니다.

반환 값

C++

메서드가 실패하면 오류를 나타내는 HRESULT 값을 반환합니다. 일반적인 오류 코드 목록은 일반 HRESULT 값을 참조하세요.

VB

설명

확장에는 정책 플래그 및 원본 플래그라는 두 가지 종류의 플래그가 사용됩니다.

확장에서 하나 이상의 정책 플래그를 반환할 수 있습니다. 다음은 미리 정의된 정책 플래그입니다.

다음 원본 플래그 중 하나를 반환할 수도 있습니다.

미리 정의된 마스크는 반환 값에 설정된 플래그를 결정하는 데 사용하기 쉽게 제공됩니다. 다음 마스크가 제공됩니다.

사용자 지정 데이터에 대해 높은 8비트 EXTENSION_POLICY_MASK 사용하는 것이 안전합니다. 이러한 비트는 데이터베이스에 영구적으로 저장되지만 인증서 확장에 기록되지는 않습니다.

이 메서드를 사용하기 전에 ICertServerExit::SetContext 를 호출해야 합니다.

예제

HRESULT  hr;
LONG     ExtFlags;

// pCertServerExit has been used to call SetContext previously.
hr = pCertServerExit->GetCertificateExtensionFlags(&ExtFlags);

// More than one policy flag may be set.
LONG ExtPolicyFlags = ExtFlags & EXTENSION_POLICY_MASK;

if (ExtPolicyFlags & EXTENSION_CRITICAL_FLAG)
{
    // Perform the desired operation.
}

if (ExtPolicyFlags & EXTENSION_DISABLE_FLAG)
{
    // Perform the desired operation.
}

// Only one origin flag can be set.
switch (ExtFlags & EXTENSION_ORIGIN_MASK)
{
    case EXTENSION_ORIGIN_REQUEST:
        // Extension was set in certificate request.
        break;
    case EXTENSION_ORIGIN_POLICY:
        // Extension was set by policy module.
        break;
    case EXTENSION_ORIGIN_ADMIN:
        // Extension was set by administrator.
        break;
    case EXTENSION_ORIGIN_SERVER:
        // Extension was set by server engine.
        break;
    case EXTENSION_ORIGIN_RENEWALCERT:
        // Extension was set by renewal certificate.
        break;
    case EXTENSION_ORIGIN_IMPORTEDCERT:
        // Extension was set by imported certificate.
        break;
    case EXTENSION_ORIGIN_PKCS7:
        // Extension was set by PKCS #7.
        break;
    default:
        break;
}

요구 사항

추가 정보

CCertServerExit

ICertAdmin::SetCertificateExtension

ICertServerExit

ICertServerExit::GetCertificateExtension

IEnumCERTVIEWEXTENSION::GetFlags