THPDFHeadlessCMSResult
| 成员 | 含义 |
|---|---|
SignatureValid | 每个 CMS 签名者、签名属性集和内容摘要都通过密码学验证 |
CertificateTrustEvaluated | 完整性通过后执行了显式可信 CA 验证 |
CertificateTrusted | OpenSSL 针对显式 CA 存储接受证书链，且在要求时接受 CAdES ESS 绑定 |
SignerCount | CMS SignerInfo 条目数量 |
TimestampCount | 携带结构合法 signatureTimeStampToken 属性的签名者数量 |
TimestampTrustEvaluated | 对存在的时间戳 token 执行了显式 TSA 信任与签名 imprint 验证 |
TimestampValid | 每个签名者都携带已认证的 RFC3161 token，并验证了 TSA 链、critical 时间戳 EKU、ESS 绑定和签名值 imprint；启用 Timestamp.RequireRevocation 时应用 CRL 验证 |
SignedRevisionLength | 已认证 PDF 修订版的终点或完整 detached 源的终点 |
UnsignedTrailingBytes | 已签名修订版之后的字节；有效的较早签名可以与较晚的未签名数据共存 |
BytesRead | 经 BIO 读取的源字节总数，包括可选的可信验证过程 |
Detail | OpenSSL 失败细节，成功时为空字符串 |
不能从 SignatureValid 推断证书可信；较晚的未签名字节不得描述为由较早签名认证
存在时间戳不代表时间戳可信；未配置显式 TSA 信任根时 TimestampValid 保持 false