THPDFOCSPNoncePolicy 型

失効確認の際に、OCSP 応答のノンスを期待されるリクエストノンスとどの程度厳密に一致させるかを制御します

宣言

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

値	目的
`onpIgnore`	応答のノンスは決して比較されず、ノンスの有無や一致は失効判定に影響しません
`onpMatchIfPresent`	既定。応答がノンスを運ぶ場合、期待されるノンスの供給とバイト単位の一致が必要で、そうでなければエビデンスは unknown として数えられます
`onpRequireMatch`	応答がノンスを運ぶこと、期待されるノンスが供給されること、両者が等しいことが必須です。それ以外の結果はエビデンスを unknown として数えます

ポリシーは THPDFCertificateValidationOptions.OCSPNoncePolicy で設定します。ExpectedOCSPNonce を併せて指定し、その長さは 1〜32 バイトでなければなりません
オプションレコードの既定は onpMatchIfPresent です。ノンスなしの応答は許容しますが、一致しないノンスは拒否します
観測された結果は THPDFCertificateValidationInfo.OCSPNoncePresent と OCSPNonceMatched で報告されます