THPDFOCSPNoncePolicy Type
Controlla con quanto rigore il nonce di una risposta OCSP deve corrispondere al nonce atteso della richiesta durante il controllo di revoca
Dichiarazione
THPDFOCSPNoncePolicy= (
onpIgnore,
onpMatchIfPresent,
onpRequireMatch
);
Unità
HPDFSignVerify
Valori
| Valore | Scopo |
|---|---|
onpIgnore | I nonce delle risposte non vengono mai confrontati, quindi la presenza o l'ugualianza del nonce non influenza il verdetto di revoca |
onpMatchIfPresent | Predefinito; quando la risposta porta un nonce, un nonce atteso deve essere fornito e corrispondere byte per byte, altrimenti la prova conta come sconosciuta |
onpRequireMatch | La risposta deve portare un nonce, un nonce atteso deve essere fornito, ed entrambi devono essere uguali; qualsiasi altro esito conta la prova come sconosciuta |
Note d'uso
- Imposta la politica tramite
THPDFCertificateValidationOptions.OCSPNoncePolicyinsieme aExpectedOCSPNonce, la cui lunghezza deve stare tra 1 e 32 byte - Il predefinito del record di opzioni è
onpMatchIfPresent, che tollera le risposte senza nonce ma rifiuta un nonce che non corrisponde - L'esito osservato viene riportato in
THPDFCertificateValidationInfo.OCSPNoncePresenteOCSPNonceMatched