Type THPDFOCSPNoncePolicy

Contrôle avec quelle rigueur le nonce d'une réponse OCSP doit correspondre au nonce attendu de la requête pendant la vérification de révocation

Déclaration

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

Valeur	Objectif
`onpIgnore`	Les nonces de réponse ne sont jamais comparés, si bien que présence ou égalité du nonce n'affectent pas le verdict de révocation
`onpMatchIfPresent`	Défaut ; quand la réponse porte un nonce, un nonce attendu doit être fourni et correspondre à l'octet près, sinon la preuve compte comme inconnue
`onpRequireMatch`	La réponse doit porter un nonce, un nonce attendu doit être fourni et les deux doivent être égaux ; toute autre issue compte la preuve comme inconnue

Définissez la politique via THPDFCertificateValidationOptions.OCSPNoncePolicy avec ExpectedOCSPNonce, dont la longueur doit être entre 1 et 32 octets
Le défaut de l'enregistrement d'options est onpMatchIfPresent, qui tolère les réponses sans nonce mais rejette un nonce qui ne correspond pas
L'issue observée est rapportée dans THPDFCertificateValidationInfo.OCSPNoncePresent et OCSPNonceMatched