THPDFRevocationMode Type
Legt fest, ob die Zertifikatspfadvalidierung Widerrufsnachweise überspringt, nach Best-Effort anwendet oder strikt verlangt
Deklaration
THPDFRevocationMode= (
rvmNone,
rvmBestEffort,
rvmRequire
);
Unit
HPDFSignVerify
Werte
| Wert | Zweck |
|---|---|
rvmNone | Überspringt die Widerrufsbewertung komplett; der Bericht hält rvsNotChecked fest, und der Pfad kann trotzdem als vertrauenswürdig herauskommen |
rvmBestEffort | Standard; nutzt die gelieferten OCSP- und CRL-Nachweise, wenn sie einen Zustand entscheiden, aber fehlende Nachweise lassen rvsUnknown zu, ohne dass der Pfad fällt |
rvmRequire | Ein brauchbarer Widerrufsnachweis muss den Zustand entscheiden, sonst fällt der Pfad mit cvsRevocationUnknown, cvsMalformedEvidence oder cvsUnsupportedAlgorithm, je nachdem, warum kein Urteil zustande kam |
Verwendungshinweise
- Setzen Sie den Modus über
THPDFCertificateValidationOptions.RevocationMode; der Standard des Options-Records istrvmBestEffort - Die Widerrufsbewertung läuft offline: Sie verarbeitet vom Aufrufer gelieferte, CMS-eingebettete, DSS/VRI- oder zwischengespeicherte Nachweise statt Netzabrufe
- Unter
rvmRequiretrennt der resultierende Fehlerstatus fehlerhafte Nachweise, nicht unterstützte Algorithmen und schlicht fehlende anwendbare Nachweise