السجل THPDFCertificateValidationOptions

يضبط مراسي الثقة وأدلة الإبطال دون اتصال وقيود السياسات وحدود الخوارزميات للتحقق من مسار الشهادات

التصريح

THPDFCertificateValidationOptions= record
  TrustAnchors: THPDFDERArray;
  IntermediateCertificates: THPDFDERArray;
  OCSPResponses: THPDFDERArray;
  CRLs: THPDFDERArray;
  DeltaCRLs: THPDFDERArray;
  CRLIssuerCertificates: THPDFDERArray;
  OCSPResponseSources: THPDFValidationEvidenceSourceArray;
  CRLSources: THPDFValidationEvidenceSourceArray;
  DeltaCRLSources: THPDFValidationEvidenceSourceArray;
  RevocationMode: THPDFRevocationMode;
  ValidationTime: TDateTime;
  MaxPathLength: Integer;
  OCSPNoncePolicy: THPDFOCSPNoncePolicy;
  ExpectedOCSPNonce: TBytes;
  OCSPMaxAgeDays: Double;
  OCSPAllowedClockSkewMinutes: Integer;
  RequireOCSPNextUpdate: boolean;
  AllowDelegatedOCSPResponders: boolean;
  RequireOCSPNoCheckForDelegated: boolean;
  CRLMaxAgeDays: Double;
  CRLAllowedClockSkewMinutes: Integer;
  RequireCRLNextUpdate: boolean;
  AllowIndirectCRLs: boolean;
  RequireDeltaCRLWhenAdvertised: boolean;
  TrustPurpose: THPDFCertificateTrustPurpose;
  CustomTrustPurposeOID: AnsiString;
  InitialPolicySet: THPDFOIDArray;
  RequireExplicitCertificatePolicy: boolean;
  InhibitCertificatePolicyMapping: boolean;
  InhibitAnyCertificatePolicy: boolean;
  AlgorithmPolicy: THPDFCertificateAlgorithmPolicy;
  // v2.738.0 online chain building: when the path cannot close with
  // the supplied pool, fetch the missing intermediates through the
  // AIA caIssuers URLs of the leaf-most unmatched certificate before
  // failing with cvsPathBuildingFailed (transport stays caller-side)
  FetchMissingIntermediates: boolean;
  MaxFetchedIntermediates: Integer;
  class function Default: THPDFCertificateValidationOptions; static;
end;

الوحدة

HPDFSignVerify

الحقول

ملاحظات الاستخدام

• ابدأ من THPDFCertificateValidationOptions.Default ولا تتجاوز إلا ما تحتاجه سياستك، حتى تبقى نوافذ الطزاجة وغرض الثقة مطابقة لافتراضيات المكتبة
• لا تفتح المكتبة مقابس أبدًا: وفر الأدلة عبر المجموعات، أو استخدم نسخة التحقق عبر الإنترنت مع نقل على عهدة المستدعي عندما تحتاج FetchMissingIntermediates إلى الجلب
• تتقابل مصفوفات المصادر ترابطًا واحدًا إلى واحد مع مجموعات الأدلة، ما يتيح للتقارير إسناد كل حكم إبطال إلى مصدره

واجهات برمجة التطبيقات ذات الصلة

• السجل THPDFCertificateValidationInfo
• الطريقة THotPDF.VerifyLoadedSignatureWithTrust
• اقتناء أدلة التوقيع