Share via

Установка расширения сертификатов (HTML)

  • Статья

[ Эта статья адресована разработчикам приложений среды выполнения Windows для Windows 8.x и Windows Phone 8.x. При разработке приложений для Windows 10 см. раздел последняя документация]

Функция Certificates extension (Расширение сертификатов) позволяет устанавливать сертификаты вместе с приложением, указывать, необходимо ли наследование системного доверия, и задавать критерии выбора сертификатов. Дополнительные сведения см. в следующих разделах:

Расширение сертификатов № 1


<Extensions>
  <!--Certificates Extension-->
  <Extension Category="windows.Certificates">
    <Certificates>
        <Certificate StoreName="Root" Content="Certificates\Root\myroot1.cer"/>
        <Certificate StoreName="Root" Content="myroot2.cer"/>
        <Certificate StoreName="TrustedPeople" Content="mypeer1.sst"/>
        <Certificate StoreName="Issuer" Content="myissuer.cer"/>
        <TrustFlags ExclusiveTrust="true"/>
        <SelectionCriteria HardwareOnly="true" AutoSelect="true"/>
    </Certificates>
  </Extension>
</Extensions>

Расширение сертификатов № 2


<Extensions>
  <!--Certificates Extension-->
  <Extension Category="windows.certificates">
    <Certificates>
        <Certificate StoreName="Root" Content="myroot.cer" />
        <Certificate StoreName="CA" Content="mystandca.cer"/>
        <TrustFlags ExclusiveTrust="true" />
        <SelectionCriteria AutoSelect="true" />
    </Certificates>
  </Extension>
</Extensions>

Содержимое расширения сертификатов

Элемент Атрибут Описание Разрешенный текст Необязательно

Сертификат

Сертификат, устанавливаемый в определенное хранилище сертификатов контейнера приложения. Хранилище задается при помощи атрибута StoreName. Сертификат задается при помощи атрибута Content.

Да

StoreName

Задает имя хранилища сертификатов. Имя хранилища может относиться к известному хранилищу, например Root (корневой ЦС), CA (ЦС) или TrustedPeople, либо быть пользовательским.

Список имен издателей, используемый при выборе сертификатов, может находиться в специальном хранилище под названием Issuer (Издатель).

В нем могут содержаться буквенно-цифровые символы, символы "-" и "_", а также пробелы.

Можно выбрать любое имя, которое разрешено присваивать ключу реестра.

 Нет

Content

Путь к файлу сертификата, добавляемого в хранилище.

Можно использовать любой допустимый путь к файлу.

Файл сертификата должен иметь поддерживаемый формат.

 Нет

TrustFlags

Флаги, определяющие реакцию на событие проверки сертификата.

Да

ExclusiveTrust

Значение True (истина) указывает на то, что приложение не будет наследовать доверие системы.

True

False

Да

SelectionCriteria

Флаги, которые задают критерии выбора сертификатов.

Да

HardwareOnly

Значение True (истина) указывает на то, что выбранный сертификат должен быть сертификатом оборудования.

True

False

Да

AutoSelect

Значение True (истина) указывает на то, что выбранный сертификат должен автоматически выбираться в контейнере приложений.

True

False

Да

 

Связанные разделы

Работа с сертификатами