Функция CertVerifyCertificateChainPolicy проверяет цепочку сертификатов на достоверность, включая соответствие ее некоторому критерию истинности.

Аналогична описанию в CryptoAPI, за исключением того, что в pszPolicyOID поддерживаются только CERT_CHAIN_POLICY_BASE, PCERT_CHAIN_POLICY_TIMESTAMP_SIGNING, CPCERT_CHAIN_POLICY_OCSP_SIGNING, CPCERT_CHAIN_POLICY_SIGNATURE, CERT_CHAIN_POLICY_SSL.

typedef void(*) ChainVerifyPolicy_t(IN LPCSTR pszPolicyOID, IN PCCERT_CHAIN_CONTEXT pChainContext, IN PCERT_CHAIN_POLICY_PARA pPolicyPara, IN OUT PCERT_CHAIN_POLICY_STATUS pPolicyStatus);

Требования:

AIX: 5/6/7 или выше.
FreeBSD: 7/8/9 или выше.
Linux: LSB 3.1 (RHEL 4, SuSE 10) или выше.
Solaris: 10/11 или выше.
Mac OSX: 10.7/8 или выше.
iOS: 6/7 или выше.
Файл описания: Прототип описан в файлах CSP_WinCrypt.h и WinCryptEx.h.

См. также

Функции проверки цепочки сертификатов , CertVerifyCertificateChainPolicy в MS CryptoAPI 2.0