THPDFRevocationMode Type
Menentukan apakah validasi certificate path melewatkan evidence revocation, menerapkannya secara best-effort, atau mewajibkannya secara ketat
Deklarasi
THPDFRevocationMode= (
rvmNone,
rvmBestEffort,
rvmRequire
);
Unit
HPDFSignVerify
Nilai
| Nilai | Tujuan |
|---|---|
rvmNone | Melewatkan evaluasi revocation sepenuhnya; laporan mencatat rvsNotChecked dan path tetap bisa keluar sebagai trusted |
rvmBestEffort | Default; memakai evidence OCSP dan CRL yang diberikan ketika menentukan sebuah state, tetapi evidence yang hilang meninggalkan rvsUnknown tanpa menggagalkan path |
rvmRequire | Evidence revocation yang bisa dipakai harus menentukan state-nya, jika tidak, path gagal dengan cvsRevocationUnknown, cvsMalformedEvidence, atau cvsUnsupportedAlgorithm tergantung mengapa tidak ada verdict yang tercapai |
Catatan penggunaan
- Set mode melalui
THPDFCertificateValidationOptions.RevocationMode; default record option-nya adalahrvmBestEffort - Evaluasi revocation bersifat offline: ia mengonsumsi evidence yang diberikan pemanggil, tersemat CMS, DSS/VRI, atau cache, bukan fetch jaringan
- Di bawah
rvmRequire, status kegagalan yang dihasilkan membedakan evidence malformed, algoritma yang tidak didukung, dan ketiadaan evidence yang berlaku