ホーム › Security.Cryptography › CertCreateCertificateContext

CertCreateCertificateContext

関数

エンコードされた証明書から証明書コンテキストを作成する。

DLLCRYPT32.dll呼出規約winapiSetLastErrorあり対応OSWindows XP 以降

シグネチャ

// CRYPT32.dll
#include <windows.h>

CERT_CONTEXT* CertCreateCertificateContext(
    CERT_QUERY_ENCODING_TYPE dwCertEncodingType,
    const BYTE* pbCertEncoded,
    DWORD cbCertEncoded
);

パラメーター

名前	型	方向	説明
dwCertEncodingType	CERT_QUERY_ENCODING_TYPE	in	使用するエンコードの種類を指定します。次の例に示すように、証明書とメッセージのエンコードの種類の両方をビットごとのOR演算で組み合わせて指定することも常に可能です。 X509_ASN_ENCODING \| PKCS_7_ASN_ENCODING 現在定義されているエンコードの種類は次のとおりです。 X509_ASN_ENCODING PKCS_7_ASN_ENCODING
pbCertEncoded	BYTE*	in	コンテキストの作成元となる、エンコードされた証明書を格納したバッファーへのポインター。
cbCertEncoded	DWORD	in	pbCertEncoded バッファーのサイズ (バイト単位)。

名前

型

方向

説明

dwCertEncodingType

CERT_QUERY_ENCODING_TYPE

使用するエンコードの種類を指定します。次の例に示すように、証明書とメッセージのエンコードの種類の両方をビットごとのOR演算で組み合わせて指定することも常に可能です。

X509_ASN_ENCODING | PKCS_7_ASN_ENCODING 現在定義されているエンコードの種類は次のとおりです。

pbCertEncoded

BYTE*

コンテキストの作成元となる、エンコードされた証明書を格納したバッファーへのポインター。

cbCertEncoded

DWORD

pbCertEncoded バッファーのサイズ (バイト単位)。

戻り値の型: CERT_CONTEXT*

公式ドキュメント

エンコードされた証明書から証明書コンテキストを作成します。作成されたコンテキストは証明書ストアには永続化されません。この関数は、作成されたコンテキスト内にエンコードされた証明書のコピーを作成します。

戻り値

関数が成功すると、読み取り専用の CERT_CONTEXT へのポインターを返します。証明書コンテキストの使用を終えたら、CertFreeCertificateContext 関数を呼び出して解放してください。

関数が証明書コンテキストのデコードおよび作成に失敗した場合は、NULL を返します。拡張エラー情報を取得するには、 GetLastError を呼び出します。考えられるエラーコードの一部を次に示します。

戻り値	説明
E_INVALIDARG	無効な証明書エンコードの種類が指定されました。現在サポートされているのは X509_ASN_ENCODING 型のみです。

関数が失敗した場合、GetLastError は Abstract Syntax Notation One (ASN.1) のエンコード/デコードエラーを返すことがあります。これらのエラーについては、 ASN.1 Encoding/Decoding Return Values を参照してください。

解説(Remarks)

CERT_CONTEXT は CertFreeCertificateContext を呼び出して解放する必要があります。 CertDuplicateCertificateContext を呼び出すと複製を作成できます。 CertSetCertificateContextProperty および CertGetCertificateContextProperty を呼び出すと、証明書のプロパティの保存および読み取りができます。

例

次の例は、エンコードされた証明書から証明書コンテキストを作成する方法を示しています。作成されたコンテキストは証明書ストアには格納されません。この関数を使用する別の例については、Example C Program: Certificate Store Operations を参照してください。

#include <windows.h>
#include <stdio.h>
#include <Wincrypt.h>

#define MY_ENCODING_TYPE  (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING)

void main()
{
    PCCERT_CONTEXT  pCertContext = NULL; 

    //------------------------------------------------------------------ 
    //  Create a new certificate from the encoded part of
    //  an available certificate. pDesiredCert is a previously
    //  assigned PCCERT_CONTEXT variable.
    if(pCertContext = CertCreateCertificateContext(
        MY_ENCODING_TYPE,              // The encoding type
        pDesiredCert->pbCertEncoded,   // The encoded data from
                                       // the certificate retrieved
        pDesiredCert->cbCertEncoded))  // The length of the encoded data
    {
        printf("A new certificate has been created.\n");
     
        // Use the certificate context as needed.
        // ...

        // When finished, free the certificate context.
        CertFreeCertificateContext(pCertContext);
    }
    else
    {
        printf("A new certificate could not be created.\n");
        exit(1);
    }
}

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// CRYPT32.dll
#include <windows.h>

CERT_CONTEXT* CertCreateCertificateContext(
    CERT_QUERY_ENCODING_TYPE dwCertEncodingType,
    const BYTE* pbCertEncoded,
    DWORD cbCertEncoded
);

[DllImport("CRYPT32.dll", SetLastError = true, ExactSpelling = true)]
static extern IntPtr CertCreateCertificateContext(
    uint dwCertEncodingType,   // CERT_QUERY_ENCODING_TYPE
    IntPtr pbCertEncoded,   // BYTE*
    uint cbCertEncoded   // DWORD
);

<DllImport("CRYPT32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function CertCreateCertificateContext(
    dwCertEncodingType As UInteger,   ' CERT_QUERY_ENCODING_TYPE
    pbCertEncoded As IntPtr,   ' BYTE*
    cbCertEncoded As UInteger   ' DWORD
) As IntPtr
End Function

' dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
' pbCertEncoded : BYTE*
' cbCertEncoded : DWORD
Declare PtrSafe Function CertCreateCertificateContext Lib "crypt32" ( _
    ByVal dwCertEncodingType As Long, _
    ByVal pbCertEncoded As LongPtr, _
    ByVal cbCertEncoded As Long) As LongPtr
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。

import ctypes
from ctypes import wintypes

CertCreateCertificateContext = ctypes.windll.crypt32.CertCreateCertificateContext
CertCreateCertificateContext.restype = ctypes.c_void_p
CertCreateCertificateContext.argtypes = [
    wintypes.DWORD,  # dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
    ctypes.POINTER(ctypes.c_ubyte),  # pbCertEncoded : BYTE*
    wintypes.DWORD,  # cbCertEncoded : DWORD
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))

require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('CRYPT32.dll')
CertCreateCertificateContext = Fiddle::Function.new(
  lib['CertCreateCertificateContext'],
  [
    -Fiddle::TYPE_INT,  # dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
    Fiddle::TYPE_VOIDP,  # pbCertEncoded : BYTE*
    -Fiddle::TYPE_INT,  # cbCertEncoded : DWORD
  ],
  Fiddle::TYPE_VOIDP)

#[link(name = "crypt32")]
extern "system" {
    fn CertCreateCertificateContext(
        dwCertEncodingType: u32,  // CERT_QUERY_ENCODING_TYPE
        pbCertEncoded: *const u8,  // BYTE*
        cbCertEncoded: u32  // DWORD
    ) -> *mut CERT_CONTEXT;
}
// crates: windows-sys provides ready-made bindings for this API.

$sig = @"
[DllImport("CRYPT32.dll", SetLastError = true)]
public static extern IntPtr CertCreateCertificateContext(uint dwCertEncodingType, IntPtr pbCertEncoded, uint cbCertEncoded);
"@
$api = Add-Type -MemberDefinition $sig -Name 'CRYPT32_CertCreateCertificateContext' -Namespace Win32 -PassThru
# $api::CertCreateCertificateContext(dwCertEncodingType, pbCertEncoded, cbCertEncoded)

#uselib "CRYPT32.dll"
#func global CertCreateCertificateContext "CertCreateCertificateContext" sptr, sptr, sptr
; CertCreateCertificateContext dwCertEncodingType, varptr(pbCertEncoded), cbCertEncoded   ; 戻り値は stat
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "sptr"
; pbCertEncoded : BYTE* -> "sptr"
; cbCertEncoded : DWORD -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。

出力引数:

#uselib "CRYPT32.dll"
#cfunc global CertCreateCertificateContext "CertCreateCertificateContext" int, var, int
; res = CertCreateCertificateContext(dwCertEncodingType, pbCertEncoded, cbCertEncoded)
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "int"
; pbCertEncoded : BYTE* -> "var"
; cbCertEncoded : DWORD -> "int"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "CRYPT32.dll"
#cfunc global CertCreateCertificateContext "CertCreateCertificateContext" int, sptr, int
; res = CertCreateCertificateContext(dwCertEncodingType, varptr(pbCertEncoded), cbCertEncoded)
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "int"
; pbCertEncoded : BYTE* -> "sptr"
; cbCertEncoded : DWORD -> "int"
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。