ホーム › Security.Cryptography.Certificates › IX509ExtensionBasicConstraints

IX509ExtensionBasicConstraints

COMIDispatch (デュアル)

📘 Microsoft Learn (日本語) · English

✅ IDispatch を実装(デュアルインターフェース)。HSP では comobj 経由でメソッド名による遅延バインド呼び出しができます(vtableインデックス不要)。

IID728ab316-217d-11da-b2a4-000e7bbb2b09継承元IX509Extension呼び出し名前(IDispatch) または vtbl自前メソッド開始 vtbl12

公式ドキュメント

証明書のサブジェクトが証明機関であるかどうか、そして証明機関である場合は、この拡張 ID が定義されている証明機関の下に存在できる下位証明機関チェーンの深さを指定できるようにします。

メソッド 4

vtbl = vtable インデックス(0始まり)。IDispatch 実装のため HSP ではメソッド名でも呼べます(上記)。低レベルの index 呼び出し用に vtbl も掲載。0〜2 は IUnknown。

vtbl 12 HRESULT InitializeEncode(VARIANT_BOOL IsCA, INT PathLenConstraint)

証明書のサブジェクトが証明機関(CA)であるかどうかを示すブール値と、下位 CA チェーンの深さを格納する整数から、拡張を初期化します。

IsCA	VARIANT_BOOL	in	証明書のサブジェクトが CA であるかどうかを指定する VARIANT_BOOL 変数。
PathLenConstraint	INT	in	チェーン内の証明書の最大数を格納する LONG 変数。

戻り値

関数が成功した場合、S_OK を返します。

関数が失敗した場合、エラーを示す HRESULT 値を返します。可能な値には次の表に示すものが含まれますが、これらに限定されません。一般的なエラーコードの一覧については、Common HRESULT Values を参照してください。

Return code/value	Description
HRESULT_FROM_WIN32(ERROR_ALREADY_INITIALIZED)	オブジェクトは既に初期化されています。

解説(Remarks)

このメソッドは、名前コレクションを XCN_OID_BASIC_CONSTRAINTS2 (2.5.29.19) オブジェクト識別子(OID)に関連付け、Distinguished Encoding Rules(DER)を使用してエンコードします。

IX509ExtensionBasicConstraints オブジェクトを使用する前に、InitializeEncode または InitializeDecode のいずれかを呼び出す必要があります。この 2 つのメソッドは互いに補完し合います。InitializeEncode メソッドは、生データから DER エンコードされた Abstract Syntax Notation One(ASN.1)拡張オブジェクトを構築できるようにし、InitializeDecode メソッドは、エンコードされたオブジェクトから生データを初期化できるようにします。

この拡張については、次のプロパティを取得できます:

Critical プロパティは、拡張がクリティカルかどうかを識別します。このプロパティを指定することもできます。
ObjectId プロパティは OID を取得します。
IsCA プロパティは、証明書のサブジェクトが証明機関になれるかどうかを識別します。
PathLenConstraint プロパティは、下位証明機関チェーンの深さを識別します。

vtbl 13 HRESULT InitializeDecode(EncodingType Encoding, LPWSTR strEncodedData)

拡張値を格納する Distinguished Encoding Rules(DER)エンコードされたバイト配列から、拡張を初期化します。(IX509ExtensionBasicConstraints.InitializeDecode)

Encoding	EncodingType	in	strEncodedData 値に適用される Unicode エンコードの種類を指定する EncodingType 列挙値。
strEncodedData	LPWSTR	in	DER エンコードされた拡張を格納する BSTR 変数。

戻り値

関数が成功した場合、S_OK を返します。

Return code/value	Description
HRESULT_FROM_WIN32(ERROR_ALREADY_INITIALIZED)	オブジェクトは既に初期化されています。

解説(Remarks)

BasicConstraints 拡張を含む DER エンコードされた Abstract Syntax Notation One(ASN.1)オブジェクトがある場合、このメソッドを使用できます。DER エンコードされたオブジェクトは Unicode エンコードされた文字列で指定する必要があります。詳細については、IBinaryConverter インターフェイスを参照してください。

IX509ExtensionBasicConstraints オブジェクトを使用する前に、InitializeEncode または InitializeDecode のいずれかを呼び出す必要があります。この 2 つのメソッドは互いに補完し合います。InitializeEncode メソッドは、生データから DER エンコードされた ASN.1 拡張オブジェクトを構築できるようにし、InitializeDecode メソッドは、エンコードされたオブジェクトから生データを初期化できるようにします。

この拡張については、次のプロパティを取得できます:

Critical プロパティは、拡張がクリティカルかどうかを識別します。このプロパティを指定することもできます。
ObjectId プロパティはオブジェクト識別子(OID)を取得します。
IsCA プロパティは、証明書のサブジェクトが証明機関になれるかどうかを識別します。
PathLenConstraint プロパティは、下位証明機関チェーンの深さを識別します。

vtbl 14 HRESULT get_IsCA(VARIANT_BOOL* pValue)

証明書のサブジェクトが証明機関(CA)であるかどうかを識別するブール値を取得します。

pValue

VARIANT_BOOL*

out

対象が CA 証明書であるか否かを示す真偽値を受け取る出力先である。

解説(Remarks)

InitializeEncode メソッドまたは InitializeDecode メソッドを呼び出して、IX509ExtensionBasicConstraints オブジェクトを初期化し、IsCA プロパティを指定します。また、Critical プロパティを呼び出して、拡張がクリティカルかどうかを識別するブール値を指定および取得することもでき、ObjectId プロパティを呼び出して、拡張に関連付けられたオブジェクト識別子(OID)を取得することもできます。

vtbl 15 HRESULT get_PathLenConstraint(INT* pValue)

下位証明機関チェーンの深さを取得します。

pValue

INT*

out

パス長制約 (許可される下位 CA の階層数) を受け取る出力先である。

解説(Remarks)

InitializeEncode メソッドまたは InitializeDecode メソッドを呼び出して、IX509ExtensionBasicConstraints オブジェクトを初期化し、PathLenConstraint プロパティを指定します。また、Critical プロパティを呼び出して、拡張がクリティカルかどうかを識別するブール値を指定および取得することもでき、ObjectId プロパティを呼び出して、拡張に関連付けられたオブジェクト識別子(OID)を取得することもできます。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

HSP用 COM定義

#usecom / #comfunc によるHSPのCOM呼び出し定義。数字は vtbl インデックス(0始まり)。クラスIDが無い場合 #usecom の末尾は "{}"、ある場合は "{CLSID}"。

出力引数:

#define global IID_IX509ExtensionBasicConstraints "{728AB316-217D-11DA-B2A4-000E7BBB2B09}"
#usecom global IX509ExtensionBasicConstraints IID_IX509ExtensionBasicConstraints "{}"
#comfunc global IX509ExtensionBasicConstraints_InitializeEncode       12 int,int
#comfunc global IX509ExtensionBasicConstraints_InitializeDecode       13 int,wstr
#comfunc global IX509ExtensionBasicConstraints_get_IsCA               14 var
#comfunc global IX509ExtensionBasicConstraints_get_PathLenConstraint  15 var
; ※数字は vtbl インデックス(0始まり)。0/1/2 は IUnknown(QueryInterface/AddRef/Release)。
; ※このインターフェースは直接 CoCreateInstance するクラスIDが無いため "{}"(他メソッド/アクティベーションで取得)。
; ※出力/バッファ引数は var(変数直渡し)。varptr 方式にも切替可。
; ※IDispatch 実装。HSP では comobj 経由でメソッド名による呼び出しも可能(vtbl 不要)。#define global IID_IX509ExtensionBasicConstraints "{728AB316-217D-11DA-B2A4-000E7BBB2B09}"
#usecom global IX509ExtensionBasicConstraints IID_IX509ExtensionBasicConstraints "{}"
#comfunc global IX509ExtensionBasicConstraints_InitializeEncode       12 int,int
#comfunc global IX509ExtensionBasicConstraints_InitializeDecode       13 int,wstr
#comfunc global IX509ExtensionBasicConstraints_get_IsCA               14 sptr
#comfunc global IX509ExtensionBasicConstraints_get_PathLenConstraint  15 sptr
; ※数字は vtbl インデックス(0始まり)。0/1/2 は IUnknown(QueryInterface/AddRef/Release)。
; ※このインターフェースは直接 CoCreateInstance するクラスIDが無いため "{}"(他メソッド/アクティベーションで取得)。
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。
; ※IDispatch 実装。HSP では comobj 経由でメソッド名による呼び出しも可能(vtbl 不要)。