THPDFOCSPNoncePolicy 类型

控制吊销检查期间 OCSP 响应的 nonce 必须与预期请求 nonce 匹配到什么程度

声明

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

值	用途
`onpIgnore`	从不比较响应 nonce，nonce 是否存在或相等不影响吊销结论
`onpMatchIfPresent`	默认值；响应携带 nonce 时必须提供预期的 nonce 并逐字节匹配，否则该证据按未知处理
`onpRequireMatch`	响应必须携带 nonce、必须提供预期的 nonce，且两者必须相等；任何其他结果都把证据按未知处理

通过 THPDFCertificateValidationOptions.OCSPNoncePolicy 与 ExpectedOCSPNonce 一起设置该策略，后者的长度必须在 1 到 32 字节之间
选项记录的默认值是 onpMatchIfPresent，容忍不带 nonce 的响应，但拒绝不匹配的 nonce
观察到的结果报告在 THPDFCertificateValidationInfo.OCSPNoncePresent 和 OCSPNonceMatched 中