THPDFHeadlessLTVOptions

驗證 evidence 之前,先用 Default 初始化

成員預設值與約定
TrustedCAFile空;簽署者與 TSA 鏈都需要明確的 PEM trust root
RequireTimestampTrue;每個 CMS 簽署者都要求已驗證的 RFC3161 簽章 timestamp
MaxEvidenceBytes64 MiB;CMS 與輸入 evidence 的合計預算,同時限制 trust root 與單一 DER 輸入;必須為正且不超過 High(Integer)
MaxEvidenceObjects4096;evidence、憑證、鏈與回應狀態的數量預算,必須為正
ClockSkewSeconds300;可接受的 OCSP 時鐘容許誤差,範圍 0 到 3600
MaxOCSPAgeSeconds86400;producedAt 與 thisUpdate 的最大年齡上限,必須為正
CancellationTokenNil;借用 token,於憑證與 evidence 處理期間輪詢

OCSP evidence 必須有 nextUpdate;CRL 簽發者驗證使用目前的驗證時鐘與實際提供的 CRL