THPDFOCSPNoncePolicy Türü
İptal kontrolü sırasında bir OCSP response nonce'ının, beklenen request nonce'ıyla ne kadar katı eşleşmesi gerektiğini kontrol eder
Bildirim
THPDFOCSPNoncePolicy= (
onpIgnore,
onpMatchIfPresent,
onpRequireMatch
);
Birim
HPDFSignVerify
Değerler
| Değer | Amaç |
|---|---|
onpIgnore | Response nonce'ları asla karşılaştırılmaz; nonce varlığı veya eşitliği iptal kararını etkilemez |
onpMatchIfPresent | Varsayılan; response bir nonce taşıdığında beklenen bir nonce verilmeli ve bayt bayt eşleşmeli, aksi halde kanıt bilinmiyor sayılır |
onpRequireMatch | Response bir nonce taşımalı, beklenen bir nonce verilmeli ve ikisi eşit olmalıdır; diğer her sonuç kanıtı bilinmiyor sayar |
Kullanım notları
- Politikayı
THPDFCertificateValidationOptions.OCSPNoncePolicyüzerinden, uzunluğu 1 ile 32 bayt arasında olması gerekenExpectedOCSPNonceile birlikte ayarlayın - Seçenek kaydının varsayılanı
onpMatchIfPresent'tir; nonce'suz response'ları tolerlar ama eşleşmeyen bir nonce'u reddeder - Gözlenen sonuç,
THPDFCertificateValidationInfo.OCSPNoncePresentveOCSPNonceMatchediçinde raporlanır