THPDFHeadlessLTVOptions
Inizializzare con Default prima di autenticare le evidenze
| Membro | Predefinito e contratto |
|---|---|
| TrustedCAFile | Vuoto; servono trust root PEM esplicite sia per la catena del firmatario sia per quella della TSA |
| RequireTimestamp | True; richiede un timestamp di firma RFC3161 autenticato per ogni firmatario CMS |
| MaxEvidenceBytes | 64 MiB; budget aggregato per evidenze CMS e di input, che limita anche trust root e singoli input DER; positivo e non maggiore di High(Integer) |
| MaxEvidenceObjects | 4096; budget positivo sul conteggio di evidenze, certificati, catene e stati di risposta |
| ClockSkewSeconds | 300; tolleranza di orologio OCSP accettata, da 0 a 3600 |
| MaxOCSPAgeSeconds | 86400; età massima positiva per producedAt e thisUpdate |
| CancellationToken | Nil; token preso in prestito, interrogato durante l'elaborazione di certificati ed evidenze |
nextUpdate è obbligatorio per le evidenze OCSP; la validazione dell'emittente CRL usa l'orologio di verifica corrente e la CRL effettivamente fornita