ホーム › Security.Cryptography › CertCreateCRLContext

CertCreateCRLContext

関数

エンコードされたCRLからCRLコンテキストを作成する。

DLLCRYPT32.dll呼出規約winapiSetLastErrorあり対応OSWindows XP 以降

シグネチャ

// CRYPT32.dll
#include <windows.h>

CRL_CONTEXT* CertCreateCRLContext(
    CERT_QUERY_ENCODING_TYPE dwCertEncodingType,
    const BYTE* pbCrlEncoded,
    DWORD cbCrlEncoded
);

パラメーター

名前	型	方向	説明
dwCertEncodingType	CERT_QUERY_ENCODING_TYPE	in	使用するエンコードの種類を指定します。次の例のように、証明書のエンコードの種類とメッセージのエンコードの種類の両方をビットごとの OR 演算で組み合わせて指定することも常に可能です。 X509_ASN_ENCODING \| PKCS_7_ASN_ENCODING 現在定義されているエンコードの種類は次のとおりです。 X509_ASN_ENCODING PKCS_7_ASN_ENCODING
pbCrlEncoded	BYTE*	in	コンテキストの作成元となる、エンコードされた CRL を格納したバッファーへのポインター。
cbCrlEncoded	DWORD	in	pbCrlEncoded バッファーのサイズ (バイト単位)。

名前

型

方向

説明

dwCertEncodingType

CERT_QUERY_ENCODING_TYPE

使用するエンコードの種類を指定します。次の例のように、証明書のエンコードの種類とメッセージのエンコードの種類の両方をビットごとの OR 演算で組み合わせて指定することも常に可能です。

X509_ASN_ENCODING | PKCS_7_ASN_ENCODING 現在定義されているエンコードの種類は次のとおりです。

pbCrlEncoded

BYTE*

コンテキストの作成元となる、エンコードされた CRL を格納したバッファーへのポインター。

cbCrlEncoded

DWORD

pbCrlEncoded バッファーのサイズ (バイト単位)。

戻り値の型: CRL_CONTEXT*

公式ドキュメント

CertCreateCRLContext 関数は、エンコードされた CRL から証明書失効リスト (CRL) コンテキストを作成します。作成されたコンテキストは証明書ストアには保存されません。この関数は、エンコードされた CRL のコピーを作成したコンテキスト内に保持します。

戻り値

関数が成功した場合、戻り値は読み取り専用の CRL_CONTEXT へのポインターです。

関数が失敗し、CRL_CONTEXT のデコードおよび作成ができなかった場合、戻り値は NULL です。拡張エラー情報を取得するには、 GetLastError を呼び出します。次の表は、発生する可能性のあるエラーコードを示しています。

戻り値	説明
E_INVALIDARG	証明書のエンコードの種類が無効です。現在のところ、サポートされているエンコードの種類は X509_ASN_ENCODING のみです。

関数が失敗した場合、GetLastError は Abstract Syntax Notation One (ASN.1) のエンコード/デコードエラーを返すことがあります。これらのエラーについては、 ASN.1 Encoding/Decoding Return Values を参照してください。

解説(Remarks)

CRL_CONTEXT は、 CertFreeCRLContext を呼び出して解放する必要があります。複製を作成するには CertDuplicateCRLContext を呼び出します。CRL のプロパティを保存および読み取るには、 CertSetCRLContextProperty と CertGetCRLContextProperty を呼び出します。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// CRYPT32.dll
#include <windows.h>

CRL_CONTEXT* CertCreateCRLContext(
    CERT_QUERY_ENCODING_TYPE dwCertEncodingType,
    const BYTE* pbCrlEncoded,
    DWORD cbCrlEncoded
);

[DllImport("CRYPT32.dll", SetLastError = true, ExactSpelling = true)]
static extern IntPtr CertCreateCRLContext(
    uint dwCertEncodingType,   // CERT_QUERY_ENCODING_TYPE
    IntPtr pbCrlEncoded,   // BYTE*
    uint cbCrlEncoded   // DWORD
);

<DllImport("CRYPT32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function CertCreateCRLContext(
    dwCertEncodingType As UInteger,   ' CERT_QUERY_ENCODING_TYPE
    pbCrlEncoded As IntPtr,   ' BYTE*
    cbCrlEncoded As UInteger   ' DWORD
) As IntPtr
End Function

' dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
' pbCrlEncoded : BYTE*
' cbCrlEncoded : DWORD
Declare PtrSafe Function CertCreateCRLContext Lib "crypt32" ( _
    ByVal dwCertEncodingType As Long, _
    ByVal pbCrlEncoded As LongPtr, _
    ByVal cbCrlEncoded As Long) As LongPtr
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。

import ctypes
from ctypes import wintypes

CertCreateCRLContext = ctypes.windll.crypt32.CertCreateCRLContext
CertCreateCRLContext.restype = ctypes.c_void_p
CertCreateCRLContext.argtypes = [
    wintypes.DWORD,  # dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
    ctypes.POINTER(ctypes.c_ubyte),  # pbCrlEncoded : BYTE*
    wintypes.DWORD,  # cbCrlEncoded : DWORD
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))

require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('CRYPT32.dll')
CertCreateCRLContext = Fiddle::Function.new(
  lib['CertCreateCRLContext'],
  [
    -Fiddle::TYPE_INT,  # dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
    Fiddle::TYPE_VOIDP,  # pbCrlEncoded : BYTE*
    -Fiddle::TYPE_INT,  # cbCrlEncoded : DWORD
  ],
  Fiddle::TYPE_VOIDP)

#[link(name = "crypt32")]
extern "system" {
    fn CertCreateCRLContext(
        dwCertEncodingType: u32,  // CERT_QUERY_ENCODING_TYPE
        pbCrlEncoded: *const u8,  // BYTE*
        cbCrlEncoded: u32  // DWORD
    ) -> *mut CRL_CONTEXT;
}
// crates: windows-sys provides ready-made bindings for this API.

$sig = @"
[DllImport("CRYPT32.dll", SetLastError = true)]
public static extern IntPtr CertCreateCRLContext(uint dwCertEncodingType, IntPtr pbCrlEncoded, uint cbCrlEncoded);
"@
$api = Add-Type -MemberDefinition $sig -Name 'CRYPT32_CertCreateCRLContext' -Namespace Win32 -PassThru
# $api::CertCreateCRLContext(dwCertEncodingType, pbCrlEncoded, cbCrlEncoded)

#uselib "CRYPT32.dll"
#func global CertCreateCRLContext "CertCreateCRLContext" sptr, sptr, sptr
; CertCreateCRLContext dwCertEncodingType, varptr(pbCrlEncoded), cbCrlEncoded   ; 戻り値は stat
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "sptr"
; pbCrlEncoded : BYTE* -> "sptr"
; cbCrlEncoded : DWORD -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。

出力引数:

#uselib "CRYPT32.dll"
#cfunc global CertCreateCRLContext "CertCreateCRLContext" int, var, int
; res = CertCreateCRLContext(dwCertEncodingType, pbCrlEncoded, cbCrlEncoded)
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "int"
; pbCrlEncoded : BYTE* -> "var"
; cbCrlEncoded : DWORD -> "int"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "CRYPT32.dll"
#cfunc global CertCreateCRLContext "CertCreateCRLContext" int, sptr, int
; res = CertCreateCRLContext(dwCertEncodingType, varptr(pbCrlEncoded), cbCrlEncoded)
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "int"
; pbCrlEncoded : BYTE* -> "sptr"
; cbCrlEncoded : DWORD -> "int"
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。