Tipo THPDFRevocationMode
Elige si la validación de ruta de certificados omite la evidencia de revocación, la aplica con best effort o la exige estrictamente
Declaración
THPDFRevocationMode= (
rvmNone,
rvmBestEffort,
rvmRequire
);
Unidad
HPDFSignVerify
Valores
| Valor | Propósito |
|---|---|
rvmNone | Omite por completo la evaluación de revocación; el reporte registra rvsNotChecked y la ruta puede salir de todos modos como confiable |
rvmBestEffort | Por defecto; usa la evidencia OCSP y CRL suministrada cuando decide un estado, pero la evidencia faltante deja rvsUnknown sin hacer fallar la ruta |
rvmRequire | La evidencia de revocación utilizable debe decidir el estado; de lo contrario la ruta falla con cvsRevocationUnknown, cvsMalformedEvidence o cvsUnsupportedAlgorithm según el motivo por el que no se llegó a un veredicto |
Notas de uso
- Fije el modo mediante
THPDFCertificateValidationOptions.RevocationMode; el record de opciones tomarvmBestEffortpor defecto - La evaluación de revocación es offline: consume evidencia suministrada por quien llama, embebida en CMS, de DSS/VRI o en caché, en lugar de traerla de la red
- Bajo
rvmRequire, el estado de fallo resultante distingue evidencia malformada, algoritmos no soportados y una simple falta de evidencia aplicable