Win32 API 日本語リファレンス
ホームSecurity.Cryptography › CERT_SELECT_CRITERIA

CERT_SELECT_CRITERIA

構造体
サイズx64: 16 バイト / x86: 12 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
dwTypeCERT_SELECT_CRITERIA_TYPE4+0+0

ppPara メンバーに使用される選択条件の種類を指定します。このメンバーには次のいずれかの値を指定できます。

意味
CERT_SELECT_BY_ENHKEY_USAGE
1
特定の拡張キー使用法に基づいて証明書を選択します。このフラグが設定されている場合、ppPara は拡張キー使用法を指定する NULL 終端のオブジェクト識別子 (OID) ANSI 文字列を参照していなければなりません。

この条件は証明書に対して評価されます。

CERT_SELECT_BY_KEY_USAGE
2
証明書内の特定の szOID_KEY_USAGE 拡張に基づいて証明書を選択します。このフラグが設定されている場合、ppPara メンバーは、拡張の値がキー使用法のビットを識別する DWORD である CERT_EXTENSION 構造体を参照していなければなりません。

この条件は証明書に対して評価されます。

CERT_SELECT_BY_POLICY_OID
3
特定の発行ポリシーに基づいて証明書を選択します。ppPara メンバーは、目的の発行ポリシーを表す NULL 終端の OID ANSI 文字列を参照していなければなりません。

この条件は証明書チェーンの発行ポリシーに対して評価されます。

CERT_SELECT_BY_PROV_NAME
4
特定の秘密キープロバイダーに基づいて証明書を選択します。ppPara メンバーは、プロバイダーの名前を表す NULL 終端の Unicode 文字列を参照していなければなりません。
CERT_SELECT_BY_EXTENSION
5
指定された拡張の存在と、省略可能な指定値に基づいて証明書を選択します。ppPara メンバーは、拡張の OID と関連する値を指定する CERT_EXTENSION 構造体を参照していなければなりません。
CERT_SELECT_BY_SUBJECT_HOST_NAME
6
サブジェクトの DNS ホスト名に基づいて証明書を選択します。ppPara メンバーは、サブジェクトのホスト名を格納する NULL 終端の Unicode 文字列を参照していなければなりません。このフラグに基づいて実行される選択は、CertVerifyCertificateChainPolicy 関数の呼び出し時に行われる SSL_EXTRA_CERT_CHAIN_POLICY_PARA 構造体の pwszServerName メンバーの評価と同じです。

この条件は証明書に対して評価されます。

CERT_SELECT_BY_ISSUER_ATTR
7
証明書の発行者の相対識別名 (RDN) 要素に基づいて証明書を選択します。ppPara メンバーは、発行者の RDN 要素を格納する CERT_RDN 構造体を参照していなければなりません。

この条件は証明書チェーンに対して評価されます。

CERT_SELECT_BY_SUBJECT_ATTR
8
証明書のサブジェクト内の RDN 要素に基づいて証明書を選択します。ppPara メンバーは、サブジェクトの RDN 要素を格納する CERT_RDN 構造体への参照でなければなりません。

この条件は証明書に対して評価されます。

CERT_SELECT_BY_ISSUER_NAME
9
証明書の発行者に基づいて証明書を選択します。ppPara メンバーは、発行者の名前を格納する CERT_NAME_BLOB 構造体への参照でなければなりません。

この条件は証明書チェーンに対して評価されます。

CERT_SELECT_BY_PUBLIC_KEY
10
証明書の公開キーに基づいて証明書を選択します。ppPara メンバーは、公開キーを格納する CERT_PUBLIC_KEY_INFO 構造体へのポインターを参照していなければなりません。

この条件は証明書に対して評価されます。

CERT_SELECT_BY_TLS_SIGNATURES
11
トランスポート層セキュリティ プロトコル (TLS) の署名要件に基づいて証明書を選択します。ppPara メンバーは、SecPkgContext_SupportedSignatures 構造体を参照していなければなりません。

この条件は証明書に対して評価されます。

cParaDWORD4+4+4ppPara メンバーで指定された検索属性の数を指定する DWORD 値です。
ppParavoid**8/4+8+81 つ以上の選択値へのポインターへのポインターです。データ型は dwType メンバーで指定された選択の種類によって異なります。複数の選択値が存在する場合、アプリケーションはそのうちの 1 つに一致すればかまいません。

公式ドキュメント

CERT_SELECT_CRITERIA 構造体は、CertSelectCertificateChains 関数に渡される選択条件を指定します。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// CERT_SELECT_CRITERIA  (x64 16 / x86 12 バイト)
typedef struct CERT_SELECT_CRITERIA {
    CERT_SELECT_CRITERIA_TYPE dwType;
    DWORD cPara;
    void** ppPara;
} CERT_SELECT_CRITERIA;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct CERT_SELECT_CRITERIA
{
    public uint dwType;
    public uint cPara;
    public IntPtr ppPara;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure CERT_SELECT_CRITERIA
    Public dwType As UInteger
    Public cPara As UInteger
    Public ppPara As IntPtr
End Structure
import ctypes
from ctypes import wintypes

class CERT_SELECT_CRITERIA(ctypes.Structure):
    _fields_ = [
        ("dwType", wintypes.DWORD),
        ("cPara", wintypes.DWORD),
        ("ppPara", ctypes.c_void_p),
    ]
#[repr(C)]
pub struct CERT_SELECT_CRITERIA {
    pub dwType: u32,
    pub cPara: u32,
    pub ppPara: *mut core::ffi::c_void,
}
import "golang.org/x/sys/windows"

type CERT_SELECT_CRITERIA struct {
	dwType uint32
	cPara uint32
	ppPara uintptr
}
type
  CERT_SELECT_CRITERIA = record
    dwType: DWORD;
    cPara: DWORD;
    ppPara: Pointer;
  end;
const CERT_SELECT_CRITERIA = extern struct {
    dwType: u32,
    cPara: u32,
    ppPara: ?*anyopaque,
};
type
  CERT_SELECT_CRITERIA {.bycopy.} = object
    dwType: uint32
    cPara: uint32
    ppPara: pointer
struct CERT_SELECT_CRITERIA
{
    uint dwType;
    uint cPara;
    void* ppPara;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; CERT_SELECT_CRITERIA サイズ: 12 バイト(x86)
dim st, 3    ; 4byte整数×3(構造体サイズ 12 / 4 切り上げ)
; dwType : CERT_SELECT_CRITERIA_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; cPara : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; ppPara : void** (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; CERT_SELECT_CRITERIA サイズ: 16 バイト(x64)
dim st, 4    ; 4byte整数×4(構造体サイズ 16 / 4 切り上げ)
; dwType : CERT_SELECT_CRITERIA_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; cPara : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; ppPara : void** (+8, 8byte)  qpoke st,8,値 / qpeek(st,8)  ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global CERT_SELECT_CRITERIA
    #field int dwType
    #field int cPara
    #field intptr ppPara
#endstruct

stdim st, CERT_SELECT_CRITERIA        ; NSTRUCT 変数を確保
st->dwType = 100
mes "dwType=" + st->dwType