THPDFOCSPNoncePolicy Type
Steruje tym, jak ściśle nonce odpowiedzi OCSP musi pasować do oczekiwanego nonce żądania podczas sprawdzania unieważnień
Deklaracja
THPDFOCSPNoncePolicy= (
onpIgnore,
onpMatchIfPresent,
onpRequireMatch
);
Jednostka
HPDFSignVerify
Wartości
| Wartość | Przeznaczenie |
|---|---|
onpIgnore | Nonce odpowiedzi nigdy nie są porównywane, więc obecność albo zgodność nonce nie wpływa na werdykt unieważnienia |
onpMatchIfPresent | Domyślny; gdy odpowiedź niesie nonce, należy podać oczekiwany nonce i musi on zgadzać się bajt w bajt, w przeciwnym razie dowód liczy się jako nieznany |
onpRequireMatch | Odpowiedź musi nieść nonce, oczekiwany nonce musi być podany, a oba muszą być równe; każdy inny wynik liczy dowód jako nieznany |
Uwagi dotyczące użycia
- Ustawiaj politykę przez
THPDFCertificateValidationOptions.OCSPNoncePolicyrazem zExpectedOCSPNonce, którego długość musi mieścić się między 1 a 32 bajtami - Domyślną wartością rekordu opcji jest
onpMatchIfPresent, który toleruje odpowiedzi bez nonce, ale odrzuca niezgodny nonce - Zaobserwowany wynik jest raportowany w
THPDFCertificateValidationInfo.OCSPNoncePresentiOCSPNonceMatched