THPDFHeadlessCMSResult
| Lid | Betekenis |
|---|---|
SignatureValid | Elke CMS-signer, signed attribute-set en content-digest heeft cryptografische verificatie gehaald |
CertificateTrustEvaluated | Een expliciete trusted CA-verificatiepass draaide nadat integriteit was geslaagd |
CertificateTrusted | OpenSSL heeft de certificaatpaden geaccepteerd tegen de expliciete CA-store en, wanneer gevraagd, de CAdES ESS-binding |
SignerCount | Aantal CMS SignerInfo-entries |
TimestampCount | Aantal signers dat één structureel geldig signatureTimeStampToken-attribute meedraagt |
TimestampTrustEvaluated | Expliciete TSA-trust- en signature-imprint-validatie draaide voor aanwezige timestamp-tokens |
TimestampValid | Elke signer draagt een geauthenticeerde RFC3161-token, met TSA-keten, critical timestamp EKU, ESS-binding en signature-waarde-imprint geverifieerd; CRL-validatie geldt wanneer Timestamp.RequireRevocation is aangezet |
SignedRevisionLength | Einde van de geauthenticeerde PDF-revisie of complete detached bron |
UnsignedTrailingBytes | Bytes na de signed revisie; een geldige eerdere signature kan naast latere unsigned data bestaan |
BytesRead | Totaal gelezen bronbytes via de BIO, inclusief een optionele trusted verificatiepass |
Detail | OpenSSL faaldetails, of een lege string bij succes |
Certificaatvertrouwen mag niet worden afgeleid uit SignatureValid; latere unsigned bytes mogen niet worden beschreven als geauthenticeerd door een eerdere signature
Timestamp-aanwezigheid legt geen timestamp-vertrouwen vast; TimestampValid blijft false wanneer geen expliciete TSA-trust-roots zijn geconfigureerd