معلومات الإبطال الموقعة headless

اضبط THPDFHeadlessCMSOptions.UseAdobeRevocationInfo لتضمين أدلة إبطال موثوقةً في سمة adbe-revocationInfoArchival الموقعة من Adobe، بالمعرف OID 1.2.840.113583.1.1.8

زوّد قيم OCSPResponse كاملةً بـ DER في RevocationEvidence.OCSPResponses أو قيم CertificateList بـ DER في RevocationEvidence.CRLs، واضبط RevocationValidation.TrustedCAFile إلى مخزن ثقة PEM صريحًا

المرمّز يفك غلاف استجابات OCSP الأساسية الناجحة إلى حقل BasicOCSPResponse القياسي؛ وينبغي للمستدعين الاحتفاظ بغلاف OCSPResponse كاملًا عند تجهيز الأدلة

التوقيع ينشئ السمة قبل حساب توقيع CMS، ثم يوثق الموقِّع الناتج وسلاسل الطوابع الزمنية المضمّنة وكل كائن دليل قبل نشر الإخراج

المصادقة تفحص صلاحية الشهادة وعلاقات المُصدر وتفويض مستجيب OCSP وتواقيعها ومعرفات الشهادات المطابقة وأزمنة استجابة أو CRL صالحة حاليًا والحالة المتنقلة والتغطية الكاملة لكل شهادة سلسلة موقِّع وTSA غير جذرية

كل كائن دليل مزود يجب أن يجتاز التحقق؛ والاستجابة الجيدة لا تكظت كائنًا متنقلًا أو منتهيًا أو غير مفوضًا أو تالفًا أو غير ذي صلة

التحقق

مع UseAdobeRevocationInfo مفعّلة، تقرأ HPDFVerifyHeadlessCMS وTHPDFHeadlessDocument.VerifySignature السمة الموقعة الفعلية لكل موقِّع CMS

التحقق يعيد بناء أغلفة OCSPResponse كاملةً ويفحص الدليل المضمّن ويعيد RevocationInfoEvaluated وRevocationInfoValid في THPDFHeadlessCMSResult

RevocationEvidence.Certificates يمكنها تزويد شهادات سلسلة إضافية أثناء التحقق؛ ومصفوفتا CRL وOCSP الخاصتان بها لا تعوّضان القيم الموثوقة المضمّنة

تحقق السلامة الافتراضي يبقى متاحًا للتوقيعات التي لا تحمل هذه السمة؛ وتفعيل الملف يتطلب السمة وثقة أدلة صريحةً

قيود البذرة والحدود

بذرة توقيع مطلوبة بقيمة AddRevInfo true تتطلب هذا الملف؛ والمطلوبة false تمنعه

السمة تُسقف بـ MaxCMSBytes وعدادات الأدلة وبايتات التحقق لها حدود RevocationValidation منفصلة، ورمزا إلغاء CMS والأدلة غير الصفريتين يجب أن تحددا الرمز نفسه

الدالتان المستقلتان HPDFBuildHeadlessRevocationInfo وHPDFReadHeadlessRevocationInfo تبنيان وتحللان النموذج DER القياسي المحدودًا بحدود؛ والتحقق التشفيري يحدث في سيرَي عمل التوقيع والتحقق

صيغ OtherRevInfo المخصصة خارج هذا الملف، وهذا سير العمل لا يجلب أدلة شبكة ولا يدّعي حفظ LTA تاريخيًا