ホーム › Security.Cryptography › CertVerifyCRLRevocation

CertVerifyCRLRevocation

関数

証明書がCRL一覧に基づき失効していないか検証する。

DLLCRYPT32.dll呼出規約winapi対応OSWindows XP 以降

シグネチャ

// CRYPT32.dll
#include <windows.h>

BOOL CertVerifyCRLRevocation(
    CERT_QUERY_ENCODING_TYPE dwCertEncodingType,
    CERT_INFO* pCertId,
    DWORD cCrlInfo,
    CRL_INFO** rgpCrlInfo
);

パラメーター

名前	型	方向	説明
dwCertEncodingType	CERT_QUERY_ENCODING_TYPE	in	使用するエンコード種別を指定します。次の例のように、証明書とメッセージのエンコード種別の両方をビットごとの OR 演算で組み合わせて指定することは常に許容されます。 X509_ASN_ENCODING \| PKCS_7_ASN_ENCODING 現在定義されているエンコード種別は次のとおりです。 X509_ASN_ENCODING PKCS_7_ASN_ENCODING
pCertId	CERT_INFO*	in	CRL と照合する証明書の CERT_INFO 構造体へのポインター。
cCrlInfo	DWORD	in	rgpCrlInfo 配列に含まれる CRL_INFO ポインターの数。
rgpCrlInfo	CRL_INFO**	in	CRL_INFO 構造体へのポインターの配列。

戻り値の型: BOOL

公式ドキュメント

証明書失効リスト (CRL) を調べて、サブジェクトの証明書が失効しているかどうかを判定します。

戻り値

証明書が CRL に含まれていない場合、すなわち有効な場合は TRUE を返します。

証明書がリストに含まれている場合、すなわち失効していて無効な場合は FALSE を返します。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// CRYPT32.dll
#include <windows.h>

BOOL CertVerifyCRLRevocation(
    CERT_QUERY_ENCODING_TYPE dwCertEncodingType,
    CERT_INFO* pCertId,
    DWORD cCrlInfo,
    CRL_INFO** rgpCrlInfo
);

[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("CRYPT32.dll", ExactSpelling = true)]
static extern bool CertVerifyCRLRevocation(
    uint dwCertEncodingType,   // CERT_QUERY_ENCODING_TYPE
    IntPtr pCertId,   // CERT_INFO*
    uint cCrlInfo,   // DWORD
    IntPtr rgpCrlInfo   // CRL_INFO**
);

<DllImport("CRYPT32.dll", ExactSpelling:=True)>
Public Shared Function CertVerifyCRLRevocation(
    dwCertEncodingType As UInteger,   ' CERT_QUERY_ENCODING_TYPE
    pCertId As IntPtr,   ' CERT_INFO*
    cCrlInfo As UInteger,   ' DWORD
    rgpCrlInfo As IntPtr   ' CRL_INFO**
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function

' dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
' pCertId : CERT_INFO*
' cCrlInfo : DWORD
' rgpCrlInfo : CRL_INFO**
Declare PtrSafe Function CertVerifyCRLRevocation Lib "crypt32" ( _
    ByVal dwCertEncodingType As Long, _
    ByVal pCertId As LongPtr, _
    ByVal cCrlInfo As Long, _
    ByVal rgpCrlInfo As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。

import ctypes
from ctypes import wintypes

CertVerifyCRLRevocation = ctypes.windll.crypt32.CertVerifyCRLRevocation
CertVerifyCRLRevocation.restype = wintypes.BOOL
CertVerifyCRLRevocation.argtypes = [
    wintypes.DWORD,  # dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
    ctypes.c_void_p,  # pCertId : CERT_INFO*
    wintypes.DWORD,  # cCrlInfo : DWORD
    ctypes.c_void_p,  # rgpCrlInfo : CRL_INFO**
]

require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('CRYPT32.dll')
CertVerifyCRLRevocation = Fiddle::Function.new(
  lib['CertVerifyCRLRevocation'],
  [
    -Fiddle::TYPE_INT,  # dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
    Fiddle::TYPE_VOIDP,  # pCertId : CERT_INFO*
    -Fiddle::TYPE_INT,  # cCrlInfo : DWORD
    Fiddle::TYPE_VOIDP,  # rgpCrlInfo : CRL_INFO**
  ],
  Fiddle::TYPE_INT)

#[link(name = "crypt32")]
extern "system" {
    fn CertVerifyCRLRevocation(
        dwCertEncodingType: u32,  // CERT_QUERY_ENCODING_TYPE
        pCertId: *mut CERT_INFO,  // CERT_INFO*
        cCrlInfo: u32,  // DWORD
        rgpCrlInfo: *mut *mut CRL_INFO  // CRL_INFO**
    ) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.

$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("CRYPT32.dll")]
public static extern bool CertVerifyCRLRevocation(uint dwCertEncodingType, IntPtr pCertId, uint cCrlInfo, IntPtr rgpCrlInfo);
"@
$api = Add-Type -MemberDefinition $sig -Name 'CRYPT32_CertVerifyCRLRevocation' -Namespace Win32 -PassThru
# $api::CertVerifyCRLRevocation(dwCertEncodingType, pCertId, cCrlInfo, rgpCrlInfo)

#uselib "CRYPT32.dll"
#func global CertVerifyCRLRevocation "CertVerifyCRLRevocation" sptr, sptr, sptr, sptr
; CertVerifyCRLRevocation dwCertEncodingType, varptr(pCertId), cCrlInfo, varptr(rgpCrlInfo)   ; 戻り値は stat
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "sptr"
; pCertId : CERT_INFO* -> "sptr"
; cCrlInfo : DWORD -> "sptr"
; rgpCrlInfo : CRL_INFO** -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。

出力引数:

#uselib "CRYPT32.dll"
#cfunc global CertVerifyCRLRevocation "CertVerifyCRLRevocation" int, var, int, var
; res = CertVerifyCRLRevocation(dwCertEncodingType, pCertId, cCrlInfo, rgpCrlInfo)
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "int"
; pCertId : CERT_INFO* -> "var"
; cCrlInfo : DWORD -> "int"
; rgpCrlInfo : CRL_INFO** -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "CRYPT32.dll"
#cfunc global CertVerifyCRLRevocation "CertVerifyCRLRevocation" int, sptr, int, sptr
; res = CertVerifyCRLRevocation(dwCertEncodingType, varptr(pCertId), cCrlInfo, varptr(rgpCrlInfo))
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "int"
; pCertId : CERT_INFO* -> "sptr"
; cCrlInfo : DWORD -> "int"
; rgpCrlInfo : CRL_INFO** -> "sptr"
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。