THPDFOCSPNoncePolicy Type

Controla com quanta rigidez o nonce de uma resposta OCSP deve corresponder ao nonce esperado da requisição durante a verificação de revogação

Declaração

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

Valor	Finalidade
`onpIgnore`	Nonces de resposta nunca são comparados, então a presença ou igualdade de nonce não afeta o veredito de revogação
`onpMatchIfPresent`	Padrão; quando a resposta carrega um nonce, um nonce esperado precisa ser fornecido e corresponder byte a byte; caso contrário, a evidência conta como desconhecida
`onpRequireMatch`	A resposta deve carregar um nonce, um nonce esperado deve ser fornecido e ambos devem ser iguais; qualquer outro desfecho conta a evidência como desconhecida

Defina a política por meio de THPDFCertificateValidationOptions.OCSPNoncePolicy junto com ExpectedOCSPNonce, cujo comprimento deve estar entre 1 e 32 bytes
O padrão do record de opções é onpMatchIfPresent, que tolera respostas sem nonce, mas rejeita um nonce que não corresponde
O desfecho observado é reportado em THPDFCertificateValidationInfo.OCSPNoncePresent e OCSPNonceMatched