THPDFOCSPNoncePolicy Type
폐기 검사 중 OCSP 응답 nonce가 기대하는 요청 nonce와 얼마나 엄격하게 일치해야 하는지 제어합니다
선언
THPDFOCSPNoncePolicy= (
onpIgnore,
onpMatchIfPresent,
onpRequireMatch
);유닛
HPDFSignVerify
값
| 값 | 목적 |
|---|---|
onpIgnore | 응답 nonce를 비교하지 않습니다. nonce의 존재나 일치 여부는 폐기 판정에 영향을 주지 않습니다 |
onpMatchIfPresent | 기본값. 응답이 nonce를 실고 있으면 기대 nonce를 공급해 바이트 단위로 일치해야 하며, 그렇지 않으면 증거를 unknown으로 셈합니다 |
onpRequireMatch | 응답이 nonce를 실어야 하고 기대 nonce를 공급해야 하며 둘이 같아야 합니다. 그 외 결과는 증거를 unknown으로 셈합니다 |
사용 참고 사항
- 정책은
THPDFCertificateValidationOptions.OCSPNoncePolicy로 설정하며ExpectedOCSPNonce와 함께 씁니다. 그 길이는 1~32바이트여야 합니다 - 옵션 레코드의 기본값은
onpMatchIfPresent입니다. nonce 없는 응답은 용인하지만 일치하지 않는 nonce는 거부합니다 - 관측된 결과는
THPDFCertificateValidationInfo.OCSPNoncePresent와OCSPNonceMatched에 보고됩니다