typedef enum X509KeySpec {
XCN_AT_NONE = 0,
XCN_AT_KEYEXCHANGE = 1,
XCN_AT_SIGNATURE = 2,
XCN_AT_END_ENTITY = 2,
XCN_AT_KEYSIZE = 0xFFFFFFF0,
XCN_AT_SIGNATURE_HASH_CNG_ALGORITHM = 0xFFFFFFFE,
XCN_AT_KEYEXCHANGE_HASH_CNG_ALGORITHM = 0xFFFFFFFD,
XCN_AT_UNKNOWN = 0xFFFFFFFC
} X509KeySpec;
这个枚举包含了一些成员，用于指定密钥对的类型。以下是这些成员的含义：
1. XCN_AT_NONE：表示没有特定的密钥对类型。
2. XCN_AT_KEYEXCHANGE：表示密钥对用于密钥交换。
3. XCN_AT_SIGNATURE：表示密钥对用于签名。
4. XCN_AT_END_ENTITY：等同于 XCN_AT_SIGNATURE，表示用于终端实体。
5. XCN_AT_KEYSIZE：用于指定密钥的大小。
6. XCN_AT_SIGNATURE_HASH_CNG_ALGORITHM：表示使用 CNG (Cryptography API: Next Generation) 算法的签名哈希。
7. XCN_AT_KEYEXCHANGE_HASH_CNG_ALGORITHM：表示使用 CNG 算法的密钥交换哈希。
8. XCN_AT_UNKNOWN：表示密钥对的类型未知。
这些类型用于在处理证书申请或密钥相关的操作时，指定所需的密钥对类型。
转载请注明出处：http://www.zyzy.cn/article/detail/24171/Win32 API/Certenroll.h/X509KeySpec