THPDFOCSPNoncePolicy Type

Styrer hvor strengt en OCSP-svarnonce skal matche den forventede anmodningsnonce under tilbagekaldskontrollen

Deklaration

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

Værdi	Formål
`onpIgnore`	Svarnoncer sammenlignes aldrig, så noncetilstedeværelse eller -lighed påvirker ikke tilbagekaldsafgørelsen
`onpMatchIfPresent`	Standard; når svaret bærer en nonce, skal en forventet nonce angives og matche byte for byte, ellers tæller beviset som ukendt
`onpRequireMatch`	Svaret skal bære en nonce, en forventet nonce skal angives, og begge skal være ens; ethvert andet udfald tæller beviset som ukendt

Sæt politikken via THPDFCertificateValidationOptions.OCSPNoncePolicy sammen med ExpectedOCSPNonce, hvis længde skal ligge mellem 1 og 32 bytes
Option-postens standard er onpMatchIfPresent, som tolererer svar uden nonce, men afviser en nonce, der ikke matcher
Det observerede udfald rapporteres i THPDFCertificateValidationInfo.OCSPNoncePresent og OCSPNonceMatched