THPDFHeadlessLTVResult

CertificateChainsTrusted und RevocationEvidenceValid sind erst True, wenn alle erforderlichen Prüfungen erfolgreich abgeschlossen sind

SignerCount und TimestampCount zählen authentifizierte CMS-Signer- und Zeitstempel-Signer-Zertifikate; CertificateCount zählt unterschiedliche vollständige verifizierte Chain-Zertifikate, während OCSPCount und CRLCount authentifizierte übergebene Belegobjekte zählen

Certificates liefert vollständige DER-Zertifikate für verifizierte Signer- und TSA-Chains inklusive ihrer Trust-Anchors; das sind die Zertifikate, die AddSignatureValidationEvidence in die DSS schreibt

Ein Ergebnis authentifiziert keine spätere unsignierte DSS-Revision und behauptet keine historische Validierung nach Ablauf; der Aufrufer muss das relevante Signaturprüfungsergebnis aufbewahren