Typ THPDFOCSPNoncePolicy

Řídí, jak přísně se nonce v OCSP odpovědi musí shodovat s očekávaným nonce požadavku během kontroly odvolání

Deklarace

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

Hodnota	Účel
`onpIgnore`	Nonce odpovědí se nikdy neporovnávají, takže přítomnost či shoda nonce neovlivňuje verdikt o odvolání
`onpMatchIfPresent`	Default; když odpověď nese nonce, musí se dodat očekávaný nonce a shodovat bajt po bajtu, jinak se důkaz počítá jako neznámý
`onpRequireMatch`	Odpověď musí nést nonce, musí se dodat očekávaný nonce a oba se musí rovnat; jakýkoli jiný výsledek počítá důkaz jako neznámý

Politiku nastavte přes THPDFCertificateValidationOptions.OCSPNoncePolicy spolu s ExpectedOCSPNonce, jehož délka musí být mezi 1 a 32 bajty
Default záznamu voleb je onpMatchIfPresent, který toleruje odpovědi bez nonce, ale odmítne nonce, který nesedí
Pozorovaný výsledek se hlásí v THPDFCertificateValidationInfo.OCSPNoncePresent a OCSPNonceMatched