THPDFOCSPNoncePolicy Type

Styr hur strikt en OCSP-svarsnonce måste matcha den förväntade noncen i begäran under återkallningskontroll

Deklaration

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

Värde	Syfte
`onpIgnore`	Svarsnoncer jämförs aldrig, så nonce-förekomst eller -likhet påverkar inte återkallningsbedömningen
`onpMatchIfPresent`	Standard; när svaret bär en nonce måste en förväntad nonce anges och stämma byte för byte, annars räknas beviset som okänt
`onpRequireMatch`	Svaret måste bära en nonce, en förväntad nonce måste anges och båda måste vara lika; alla andra utfall räknar beviset som okänt

Ställ in policyn via THPDFCertificateValidationOptions.OCSPNoncePolicy tillsammans med ExpectedOCSPNonce, vars längd måste vara mellan 1 och 32 byte
Standardvärdet i options-recorden är onpMatchIfPresent, som tolererar svar utan nonce men avvisar en nonce som inte stämmer
Det observerade utfallet rapporteras i THPDFCertificateValidationInfo.OCSPNoncePresent och OCSPNonceMatched