|
- Gestion des certificats en WEBDEV
- Limites
CertificatVérifieChaîne (Fonction) En anglais : CertificateCheckString Vérifie la correspondance entre une signature et une chaîne.  Versions 23 et supérieures Nouveauté 23Syntaxe Versions 22 et supérieuresSyntaxe disponible uniquement via le module du 28 Juillet 2017Syntaxe disponible uniquement via la mise à jour Update 5 Nouveauté 22Syntaxe disponible uniquement via le module du 28 Juillet 2017Syntaxe disponible uniquement via la mise à jour Update 5 Syntaxe disponible uniquement via le module du 28 Juillet 2017Syntaxe disponible uniquement via la mise à jour Update 5
Vérifier la correspondance entre une signature et une chaîne (signature numérique) Masquer les détails
<Résultat> = CertificatVérifieChaîne(<Chaîne à vérifier> , <Buffer de signature> , <Fichier de certificat> [, <Mot de passe> [, <Autorités de confiance>]] , <Options>)
<Résultat> : Constante de type Entier Résultat de la vérification de la signature : | | | certificatExpiré | Signature valide mais certificat expiré. | | certificatInvalide | Signature ou certificat invalide. | | certificatNonFiable | Signature valide mais la racine de confiance du certificat est non fiable. | | certificatOk | Signature et certificat fiables. |
<Chaîne à vérifier> : Chaîne de caractères (avec guillemets) ou Buffer Chaîne de caractères sur laquelle la vérification doit être effectuée.
Ce paramètre peut correspondre à une chaîne ANSI, une chaîne UNICODE ou un Buffer. La chaîne sera traitée comme un buffer.
Si ce paramètre correspond à une chaîne (sans précision du type), le type de chaîne pris en compte dépend du type de chaîne défini par défaut dans la configuration courante du projet.
Remarque : Dans le cas d'une chaîne UNICODE, notez que l'Unicode n'est pas le même sous Linux et sous Windows. <Buffer de signature> : Buffer Buffer contenant la signature de la chaîne. Ce buffer est obtenu avec la fonction CertificatSigneChaîne. <Fichier de certificat> : Chaîne de caractères (avec guillemets) Chemin complet du fichier de certificat à utiliser (au format PEM, DER ou P12). - Pour une signature de type PKCS7, ce fichier permet d'ajouter des certificats pour la recherche de la chaîne de confiance.
- Pour la signature brute, ce fichier contient la clé publique.
<Mot de passe> : Chaîne de caractères (avec guillemets) Versions 23 et supérieuresMot de passe à utiliser pour décrypter le fichier de certificat si celui-ci est protégé par un mot de passe. Remarque : Ce paramètre est utile notamment si le certificat utilisé est identique à celui utilisé pour la signature. Nouveauté 23Mot de passe à utiliser pour décrypter le fichier de certificat si celui-ci est protégé par un mot de passe. Remarque : Ce paramètre est utile notamment si le certificat utilisé est identique à celui utilisé pour la signature. Mot de passe à utiliser pour décrypter le fichier de certificat si celui-ci est protégé par un mot de passe.
Remarque : Ce paramètre est utile notamment si le certificat utilisé est identique à celui utilisé pour la signature.
<Autorités de confiance> : Chaîne de caractères (avec guillemets) ou tableau de chaînes Versions 23 et supérieuresChemin complet du certificat de confiance à utiliser. Ce paramètre peut également correspondre à un tableau de chaînes contenant le chemin complet des différents certificats de confiance à utiliser. Versions 24 et supérieuresRemarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte. Nouveauté 24Remarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte. Remarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte. Nouveauté 23Chemin complet du certificat de confiance à utiliser. Ce paramètre peut également correspondre à un tableau de chaînes contenant le chemin complet des différents certificats de confiance à utiliser. Versions 24 et supérieuresRemarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte. Nouveauté 24Remarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte. Remarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte. Chemin complet du certificat de confiance à utiliser.
Ce paramètre peut également correspondre à un tableau de chaînes contenant le chemin complet des différents certificats de confiance à utiliser.Versions 24 et supérieuresRemarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte. Nouveauté 24Remarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte. Remarque : Les certificats de confiance ajoutés avec la fonction CertificatDeConfianceAjoute sont également prise en compte.
<Options> : Constante ou combinaison de constantes de type Entier Format de la signature : | | | certPKCS7 | Signature au format PKCS7. | | certSignatureSeule | Signature seule. Dans ce cas, il est nécessaire de combiner la constante certSignatureSeule avec l'algorithme de hachage : - certSignatureSeule + certMD5 : Algorithme MD5.
- certSignatureSeule + certSHA160 : Algorithme SHA1.
- certSignatureSeule + certSHA256 : Algorithme SHA2. Le résultat produit est de 256 bits.
- certSignatureSeule + certSHA384 : Algorithme SHA-384. Le résultat produit est de 384 bits
- certSignatureSeule + certSHA512 : Algorithme SHA-512. Le résultat produit est de 512 bits.
Dans ce cas, il n’y a pas de vérification de la chaîne de confiance. Seule la validité de la signature par rapport à la clé publique est vérifiée. |
Classification Métier / UI : Code métier Composante : wd250std.dll
Documentation également disponible pour…
|
|
|
| |
| Cliquez sur [Ajouter] pour publier un commentaire |
|
| |
|
| |
| |
| |
| |
| |
| |
| | |
| |