Тип THPDFRevocationMode
Выбирает, пропускает ли валидация цепочки сертификатов проверку отзыва, применяет её по возможности или строго требует доказательств отзыва
Объявление
THPDFRevocationMode= (
rvmNone,
rvmBestEffort,
rvmRequire
);
Модуль
HPDFSignVerify
Значения
| Значение | Назначение |
|---|---|
rvmNone | Полностью пропускает оценку отзыва; отчёт записывает rvsNotChecked, и цепочка всё ещё может оказаться доверенной |
rvmBestEffort | По умолчанию; использует переданные доказательства OCSP и CRL, когда выносит вердикт, но отсутствующие доказательства оставляют rvsUnknown, не проваливая цепочку |
rvmRequire | Вынести состояние обязано пригодное доказательство отзыва, иначе цепочка проваливается с cvsRevocationUnknown, cvsMalformedEvidence или cvsUnsupportedAlgorithm — в зависимости от того, почему вердикта не получилось |
Примечания по использованию
- Задавайте режим через
THPDFCertificateValidationOptions.RevocationMode; по умолчанию в записи опцийrvmBestEffort - Оценка отзыва офлайновая: она потребляет переданные вызывающим кодом, встроенные в CMS, лежащие в DSS/VRI или кэшированные доказательства, а не сетевые запросы
- При
rvmRequireитоговый статус сбоя различает некорректные доказательства, неподдерживаемые алгоритмы и простое отсутствие подходящих доказательств