THPDFOCSPNoncePolicy Type

Bepaalt hoe strikt een OCSP-antwoordnonce moet matchen met de verwachte verzoeknonce tijdens intrekkingscontrole

Declaratie

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

Waarde	Doel
`onpIgnore`	Antwoord-nonces worden nooit vergeleken, dus de aanwezigheid of gelijkheid van een nonce beïnvloedt het intrekkingsoordeel niet
`onpMatchIfPresent`	Standaard; draagt het antwoord een nonce, dan moet een verwachte nonce worden meegegeven en byte-voor-byte matchen, anders telt het bewijs als onbekend
`onpRequireMatch`	Het antwoord moet een nonce dragen, er moet een verwachte nonce worden meegegeven en beide moeten gelijk zijn; elke andere uitkomst telt het bewijs als onbekend

Stel het beleid in via THPDFCertificateValidationOptions.OCSPNoncePolicy, samen met ExpectedOCSPNonce, waarvan de lengte tussen 1 en 32 bytes moet liggen
De standaard van het optierecord is onpMatchIfPresent, dat antwoorden zonder nonce tolereert maar een nonce die niet matcht afwijst
De waargenomen uitkomst wordt gerapporteerd in THPDFCertificateValidationInfo.OCSPNoncePresent en OCSPNonceMatched