Win32 API 日本語リファレンス
ホーム › NetworkManagement.WindowsFilteringPlatform › IKEEXT_CERTIFICATE_AUTHENTICATION0

IKEEXT_CERTIFICATE_AUTHENTICATION0

構造体
📘 Microsoft Learn (日本語) · English
サイズx64: 40 バイト / x86: 20 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールド型サイズx64x86説明
inboundConfigTypeIKEEXT_CERT_CONFIG_TYPE4+0+0

受信方向のピア証明書の検証に使用する証明書構成の種類です。

詳細については、IKEEXT_CERT_CONFIG_TYPE を参照してください。

Anonymous1_Anonymous1_e__Union8/4+8+4受信構成の詳細を保持する無名共用体。
outboundConfigTypeIKEEXT_CERT_CONFIG_TYPE4+16+8

送信方向のローカル証明書の検証に使用する証明書構成の種類です。

詳細については、IKEEXT_CERT_CONFIG_TYPE を参照してください。

Anonymous2_Anonymous2_e__Union8/4+24+12送信構成の詳細を保持する無名共用体。
flagsIKEEXT_CERT_AUTH4+32+16

証明書認証の特性を指定する、次の値の組み合わせです。

IKE/AuthIP 証明書認証フラグ 意味
IKEEXT_CERT_AUTH_FLAG_SSL_ONE_WAY
 SSL の片方向認証を有効にします。

AuthIP にのみ適用されます。
IKEEXT_CERT_AUTH_FLAG_DISABLE_CRL_CHECK
CRL のチェックを無効にします。既定では、弱い CRL チェックが有効になっています。弱いチェックとは、CRL の参照に成功し、かつ証明書が失効していると判明した場合に限り、その証明書が拒否されることを意味します。
IKEEXT_CERT_AUTH_ENABLE_CRL_CHECK_STRONG
 強い CRL チェックを有効にします。強いチェックとは、証明書が失効していると判明した場合、または失効チェックの実行中にその他のエラー (たとえば CRL を取得できなかった場合) が発生した場合に、その証明書が拒否されることを意味します。
IKEEXT_CERT_AUTH_DISABLE_SSL_CERT_VALIDATION
 SSL の検証では、サーバーからのサーバー認証 EKU など、特定の EKU が必要です。このフラグはサーバー認証 EKU のチェックを無効にしますが、その他の IKE 形式の証明書検証は引き続き実行します。

AuthIP にのみ適用されます。
IKEEXT_CERT_AUTH_ALLOW_HTTP_CERT_LOOKUP
 HTTP URL からピアの証明書情報を参照できるようにします。

IKEv2 にのみ適用されます。

Windows 7、Windows Server 2008 R2 以降でのみ利用できます。
IKEEXT_CERT_AUTH_URL_CONTAINS_BUNDLE
 証明書認証ポリシーで指定された URL が、エンコードされた証明書バンドルを指していることを示します。このフラグが指定されていない場合、IKEv2 は URL がエンコードされた証明書を指しているものとみなします。

IKEv2 にのみ適用されます。

Windows 7、Windows Server 2008 R2 以降でのみ利用できます。

共用体: _Anonymous1_e__Union x64 8B / x86 4B

フィールド型サイズx64x86説明
Anonymous_Anonymous_e__Struct8/4+0+0
inboundEnterpriseStoreConfigIKEEXT_CERT_ROOT_CONFIG0*8/4+0+0

ピアの証明書チェーンを検証するためのエンタープライズストアの構成です。

inboundConfigType が IKEEXT_CERT_CONFIG_ENTERPRISE_STORE の場合に利用できます。

詳細については、IKEEXT_CERT_ROOT_CONFIG0 を参照してください。

inboundTrustedRootStoreConfigIKEEXT_CERT_ROOT_CONFIG0*8/4+0+0

ピアの証明書チェーンを検証するための信頼されたルートストアの構成です。

inboundConfigType が IKEEXT_CERT_CONFIG_TRUSTED_ROOT_STORE の場合に利用できます。

詳細については、IKEEXT_CERT_ROOT_CONFIG0 を参照してください。

共用体: _Anonymous2_e__Union x64 8B / x86 4B

フィールド型サイズx64x86説明
Anonymous_Anonymous_e__Struct8/4+0+0
outboundEnterpriseStoreConfigIKEEXT_CERT_ROOT_CONFIG0*8/4+0+0

証明書チェーンを選択するためのエンタープライズストアの構成です。

outboundConfigType が IKEEXT_CERT_CONFIG_ENTERPRISE_STORE の場合に利用できます。

詳細については、IKEEXT_CERT_ROOT_CONFIG0 を参照してください。

outboundTrustedRootStoreConfigIKEEXT_CERT_ROOT_CONFIG0*8/4+0+0

証明書チェーンを選択するための信頼されたルートストアの構成です。

outboundConfigType が IKEEXT_CERT_CONFIG_ROOT_STORE の場合に利用できます。

詳細については、IKEEXT_CERT_ROOT_CONFIG0 を参照してください。

公式ドキュメント

IKEEXT_CERTIFICATE_AUTHENTICATION1 が利用できます。Windows 8 では、IKEEXT_CERTIFICATE_AUTHENTICATION2 が利用できます。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// IKEEXT_CERTIFICATE_AUTHENTICATION0  (x64 40 / x86 20 バイト)
typedef struct IKEEXT_CERTIFICATE_AUTHENTICATION0 {
    IKEEXT_CERT_CONFIG_TYPE inboundConfigType;
    _Anonymous1_e__Union Anonymous1;
    IKEEXT_CERT_CONFIG_TYPE outboundConfigType;
    _Anonymous2_e__Union Anonymous2;
    IKEEXT_CERT_AUTH flags;
} IKEEXT_CERTIFICATE_AUTHENTICATION0;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct IKEEXT_CERTIFICATE_AUTHENTICATION0
{
    public int inboundConfigType;
    public _Anonymous1_e__Union Anonymous1;
    public int outboundConfigType;
    public _Anonymous2_e__Union Anonymous2;
    public uint flags;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure IKEEXT_CERTIFICATE_AUTHENTICATION0
    Public inboundConfigType As Integer
    Public Anonymous1 As _Anonymous1_e__Union
    Public outboundConfigType As Integer
    Public Anonymous2 As _Anonymous2_e__Union
    Public flags As UInteger
End Structure
import ctypes
from ctypes import wintypes

class IKEEXT_CERTIFICATE_AUTHENTICATION0(ctypes.Structure):
    _fields_ = [
        ("inboundConfigType", ctypes.c_int),
        ("Anonymous1", _Anonymous1_e__Union),
        ("outboundConfigType", ctypes.c_int),
        ("Anonymous2", _Anonymous2_e__Union),
        ("flags", wintypes.DWORD),
    ]
#[repr(C)]
pub struct IKEEXT_CERTIFICATE_AUTHENTICATION0 {
    pub inboundConfigType: i32,
    pub Anonymous1: _Anonymous1_e__Union,
    pub outboundConfigType: i32,
    pub Anonymous2: _Anonymous2_e__Union,
    pub flags: u32,
}
import "golang.org/x/sys/windows"

type IKEEXT_CERTIFICATE_AUTHENTICATION0 struct {
	inboundConfigType int32
	Anonymous1 _Anonymous1_e__Union
	outboundConfigType int32
	Anonymous2 _Anonymous2_e__Union
	flags uint32
}
type
  IKEEXT_CERTIFICATE_AUTHENTICATION0 = record
    inboundConfigType: Integer;
    Anonymous1: _Anonymous1_e__Union;
    outboundConfigType: Integer;
    Anonymous2: _Anonymous2_e__Union;
    flags: DWORD;
  end;
const IKEEXT_CERTIFICATE_AUTHENTICATION0 = extern struct {
    inboundConfigType: i32,
    Anonymous1: _Anonymous1_e__Union,
    outboundConfigType: i32,
    Anonymous2: _Anonymous2_e__Union,
    flags: u32,
};
type
  IKEEXT_CERTIFICATE_AUTHENTICATION0 {.bycopy.} = object
    inboundConfigType: int32
    Anonymous1: _Anonymous1_e__Union
    outboundConfigType: int32
    Anonymous2: _Anonymous2_e__Union
    flags: uint32
struct IKEEXT_CERTIFICATE_AUTHENTICATION0
{
    int inboundConfigType;
    _Anonymous1_e__Union Anonymous1;
    int outboundConfigType;
    _Anonymous2_e__Union Anonymous2;
    uint flags;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; IKEEXT_CERTIFICATE_AUTHENTICATION0 サイズ: 20 バイト(x86)
dim st, 5    ; 4byte整数×5(構造体サイズ 20 / 4 切り上げ)
; inboundConfigType : IKEEXT_CERT_CONFIG_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Anonymous1 : _Anonymous1_e__Union (+4, 4byte)  varptr(st)+4 を基点に操作(4byte:入れ子/配列)
; outboundConfigType : IKEEXT_CERT_CONFIG_TYPE (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; Anonymous2 : _Anonymous2_e__Union (+12, 4byte)  varptr(st)+12 を基点に操作(4byte:入れ子/配列)
; flags : IKEEXT_CERT_AUTH (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; IKEEXT_CERTIFICATE_AUTHENTICATION0 サイズ: 40 バイト(x64)
dim st, 10    ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; inboundConfigType : IKEEXT_CERT_CONFIG_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Anonymous1 : _Anonymous1_e__Union (+8, 8byte)  varptr(st)+8 を基点に操作(8byte:入れ子/配列)
; outboundConfigType : IKEEXT_CERT_CONFIG_TYPE (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; Anonymous2 : _Anonymous2_e__Union (+24, 8byte)  varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; flags : IKEEXT_CERT_AUTH (+32, 4byte)  st.8 = 値  /  値 = st.8   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global IKEEXT_CERTIFICATE_AUTHENTICATION0
    #field int inboundConfigType
    #field byte Anonymous1 8
    #field int outboundConfigType
    #field byte Anonymous2 8
    #field int flags
#endstruct

stdim st, IKEEXT_CERTIFICATE_AUTHENTICATION0        ; NSTRUCT 変数を確保
st->inboundConfigType = 100
mes "inboundConfigType=" + st->inboundConfigType
; ※union フィールドは byte 列で確保(NSTRUCT は union 非対応)。必要に応じ手動でアクセス。