Type THPDFRevocationMode
Choisit si la validation de chemin de certificats saute la révocation, l'applique au mieux de ses possibilités, ou l'exige strictement
Déclaration
THPDFRevocationMode= (
rvmNone,
rvmBestEffort,
rvmRequire
);
Unité
HPDFSignVerify
Valeurs
| Valeur | Objectif |
|---|---|
rvmNone | Saute entièrement l'évaluation de révocation ; le rapport consigne rvsNotChecked et le chemin peut quand même sortir approuvé |
rvmBestEffort | Défaut ; utilise les preuves OCSP et CRL fournies quand il décide un état, mais des preuves manquantes laissent rvsUnknown sans faire échouer le chemin |
rvmRequire | Des preuves de révocation utilisables doivent décider l'état, sinon le chemin échoue avec cvsRevocationUnknown, cvsMalformedEvidence ou cvsUnsupportedAlgorithm selon la raison de l'absence de verdict |
Notes d'utilisation
- Réglez le mode via
THPDFCertificateValidationOptions.RevocationMode; le défaut de l'enregistrement d'options estrvmBestEffort - L'évaluation de révocation est hors ligne : elle consomme des preuves fournies par l'appelant, embarquées CMS, DSS/VRI ou en cache plutôt que des récupérations réseau
- Sous
rvmRequire, le statut d'échec résultant distingue preuves malformées, algorithmes non pris en charge et simple absence de preuve applicable