Tipo THPDFRevocationMode
Elige si la validación de ruta de certificados omite la evidencia de revocación, la aplica con mejor esfuerzo o la exige estrictamente
Declaración
THPDFRevocationMode= (
rvmNone,
rvmBestEffort,
rvmRequire
);
Unidad
HPDFSignVerify
Valores
| Valor | Propósito |
|---|---|
rvmNone | Se salta por completo la evaluación de revocación; el informe registra rvsNotChecked y la ruta aún puede salir como de confianza |
rvmBestEffort | Por defecto; usa la evidencia OCSP y CRL suministrada cuando decide un estado, pero la evidencia ausente deja rvsUnknown sin fallar la ruta |
rvmRequire | La evidencia de revocación utilizable debe decidir el estado; en caso contrario la ruta falla con cvsRevocationUnknown, cvsMalformedEvidence o cvsUnsupportedAlgorithm según por qué no se llegó a veredicto |
Notas de uso
- Fije el modo mediante
THPDFCertificateValidationOptions.RevocationMode; el valor por defecto del registro de opciones esrvmBestEffort - La evaluación de revocación es sin conexión: consume evidencia suministrada por quien llama, incrustada en CMS, DSS/VRI o cacheada, en lugar de descargas de red
- Bajo
rvmRequire, el estado de fallo resultante distingue evidencia malformada, algoritmos no soportados y la simple ausencia de evidencia aplicable