THPDFHeadlessLTVOptions
Inicializujte přes Default, než autentizujete důkazy
| Člen | Výchozí hodnota a kontrakt |
|---|---|
| TrustedCAFile | Prázdné; explicitní PEM kořeny důvěry pro řetězce podepisujících i TSA jsou povinné |
| RequireTimestamp | True; vyžaduje autentizovaný RFC3161 timestamp podpisu pro každého CMS podepisujícího |
| MaxEvidenceBytes | 64 MiB; agregovaný budget CMS a vstupních důkazů, ohraničuje i kořeny důvěry a jednotlivé DER vstupy; kladný a nejvýše High(Integer) |
| MaxEvidenceObjects | 4096; budget počtů kladných důkazů, certifikátů, řetězců i stavů odpovědí |
| ClockSkewSeconds | 300; přijímaná hodinová tolerance OCSP, od 0 do 3600 |
| MaxOCSPAgeSeconds | 86400; kladné maximální stáří pro producedAt i thisUpdate |
| CancellationToken | Nil; vypůjčený token dotazovaný během zpracování certifikátů i důkazů |
Pro důkazy OCSP je nextUpdate povinné; validace vydavatele CRL používá aktuální hodiny ověřování i skutečně dodané CRL