THPDFHeadlessLTVOptions
Vor der Evidenz-Authentifizierung mit Default initialisieren
| Member | Default und Vertrag |
|---|---|
| TrustedCAFile | Leer; explizite PEM-Trust-Roots für die Signer- und die TSA-Kette sind erforderlich |
| RequireTimestamp | True; verlangt einen authentifizierten RFC3161-Signatur-Zeitstempel für jeden CMS-Signer |
| MaxEvidenceBytes | 64 MiB; aggregiertes Budget für CMS- und Eingabe-Evidenz, begrenzt auch Trust-Root- und einzelne DER-Eingaben; positiv und höchstens High(Integer) |
| MaxEvidenceObjects | 4096; positives Budget für Evidenz-, Zertifikats-, Chain- und Response-Status-Anzahlen |
| ClockSkewSeconds | 300; akzeptierte OCSP-Clock-Toleranz, von 0 bis 3600 |
| MaxOCSPAgeSeconds | 86400; positives Höchstalter für producedAt und thisUpdate |
| CancellationToken | Nil; geliehenes Token, das während der Zertifikats- und Evidenzverarbeitung abgefragt wird |
nextUpdate ist für OCSP-Evidenz obligatorisch; die CRL-Issuer-Validierung nutzt die aktuelle Verifikations-Clock und die tatsächlich gelieferte CRL