THPDFRevocationMode 类型
选择证书路径验证是跳过吊销评估、尽力应用吊销证据,还是严格要求吊销证据
声明
THPDFRevocationMode= (
rvmNone,
rvmBestEffort,
rvmRequire
);
单元
HPDFSignVerify
值
| 值 | 用途 |
|---|---|
rvmNone | 完全跳过吊销评估;报告记录 rvsNotChecked,路径仍可判为受信任 |
rvmBestEffort | 默认值;能在已有 OCSP 和 CRL 证据下判定状态时使用它们,证据缺失则保持 rvsUnknown 而不判路径失败 |
rvmRequire | 必须有可用的吊销证据判定状态,否则路径失败,按未得出结论的原因分别报 cvsRevocationUnknown、cvsMalformedEvidence 或 cvsUnsupportedAlgorithm |
使用说明
- 通过
THPDFCertificateValidationOptions.RevocationMode设置模式;选项记录默认为rvmBestEffort - 吊销评估是离线的:消费调用方提供、CMS 内嵌、DSS/VRI 或缓存的证据,而不是联网抓取
- 在
rvmRequire下,失败状态能区分证据格式错误、算法不受支持和单纯缺少适用证据