النوع THPDFOCSPNoncePolicy
يتحكم في مدى صرامة مطابقة nonce استجابة OCSP لقيمة nonce المتوقعة للطلب أثناء فحص الإبطال
التصريح
THPDFOCSPNoncePolicy= (
onpIgnore,
onpMatchIfPresent,
onpRequireMatch
);
الوحدة
HPDFSignVerify
القيم
| القيمة | الغرض |
|---|---|
onpIgnore | لا تُقارن قيم nonce في الاستجابة أبدًا، فلا يؤثر وجود nonce أو تطابقه على حكم الإبطال |
onpMatchIfPresent | الافتراض؛ عندما تحمل الاستجابة nonce، يجب تزويد nonce متوقع ومطابقته بايتًا ببايت، وإلا حُسبت الأدلة مجهولة |
onpRequireMatch | يجب أن تحمل الاستجابة nonce وأن يُزوَّد nonce متوقع وأن يتطابقا؛ وأي نتيجة أخرى تحسب الأدلة مجهولة |
ملاحظات الاستخدام
- اضبط السياسة عبر
THPDFCertificateValidationOptions.OCSPNoncePolicyمعExpectedOCSPNonce، الذي يجب أن يتراوح طوله بين 1 و32 بايت - افتراض سجل الخيارات هو
onpMatchIfPresent، الذي يتسامح مع الاستجابات الخالية من nonce لكنه يرفض nonce غير المطابق - تُبلَّغ النتيجة الملحوظة في
THPDFCertificateValidationInfo.OCSPNoncePresentوOCSPNonceMatched