THPDFOCSPNoncePolicy Type
Steuert, wie streng ein OCSP-Response-Nonce beim Widerrufs-Check zum erwarteten Request-Nonce passen muss
Deklaration
THPDFOCSPNoncePolicy= (
onpIgnore,
onpMatchIfPresent,
onpRequireMatch
);
Unit
HPDFSignVerify
Werte
| Wert | Zweck |
|---|---|
onpIgnore | Response-Nonces werden nie verglichen; Nonce-Präsenz oder -Gleichheit beeinflusst das Widerrufsurteil also nicht |
onpMatchIfPresent | Standard; trägt die Response ein Nonce, muss ein erwartetes Nonce geliefert werden und byte-für-Byte passen, sonst zählt der Nachweis als unbekannt |
onpRequireMatch | Die Response muss ein Nonce tragen, ein erwartetes Nonce muss geliefert werden, und beide müssen gleich sein; jedes andere Ergebnis zählt den Nachweis als unbekannt |
Verwendungshinweise
- Setzen Sie die Politik über
THPDFCertificateValidationOptions.OCSPNoncePolicy, zusammen mitExpectedOCSPNonce, dessen Länge zwischen 1 und 32 Bytes liegen muss - Der Standard des Options-Records ist
onpMatchIfPresent, das Nonce-lose Antworten toleriert, aber ein nicht passendes Nonce zurückweist - Das beobachtete Ergebnis wird in
THPDFCertificateValidationInfo.OCSPNoncePresentundOCSPNonceMatchedgemeldet