Tipo THPDFOCSPNoncePolicy
Controla con cuánta estrictez el nonce de una respuesta OCSP debe coincidir con el nonce esperado del request durante la comprobación de revocación
Declaración
THPDFOCSPNoncePolicy= (
onpIgnore,
onpMatchIfPresent,
onpRequireMatch
);
Unidad
HPDFSignVerify
Valores
| Valor | Propósito |
|---|---|
onpIgnore | Los nonces de la respuesta nunca se comparan, así que la presencia o igualdad del nonce no afecta el veredicto de revocación |
onpMatchIfPresent | Por defecto; cuando la respuesta lleva un nonce, debe suministrarse un nonce esperado que coincida byte a byte; de lo contrario, la evidencia cuenta como desconocida |
onpRequireMatch | La respuesta debe llevar un nonce, debe suministrarse un nonce esperado y ambos deben ser iguales; cualquier otro desenlace cuenta la evidencia como desconocida |
Notas de uso
- Fije la política mediante
THPDFCertificateValidationOptions.OCSPNoncePolicyjunto conExpectedOCSPNonce, cuya longitud debe estar entre 1 y 32 bytes - El valor por defecto del record de opciones es
onpMatchIfPresent, que tolera respuestas sin nonce pero rechaza un nonce que no coincide - El desenlace observado se reporta en
THPDFCertificateValidationInfo.OCSPNoncePresentyOCSPNonceMatched