THPDFOCSPNoncePolicy Type
控制撤銷檢查期間,OCSP 回應 nonce 必須與預期請求 nonce 相符到什麼程度
宣告
THPDFOCSPNoncePolicy= (
onpIgnore,
onpMatchIfPresent,
onpRequireMatch
);單元
HPDFSignVerify
值
| 值 | 用途 |
|---|---|
onpIgnore | 一律不比較回應 nonce,nonce 是否存在或相等都不影響撤銷判定 |
onpMatchIfPresent | 預設值;回應帶有 nonce 時,必須提供預期 nonce 且逐位元組相符,否則證據計為未知 |
onpRequireMatch | 回應必須帶有 nonce、必須提供預期 nonce,且兩者必須相等;其他任何結果都把證據計為未知 |
使用說明
- 透過
THPDFCertificateValidationOptions.OCSPNoncePolicy搭配ExpectedOCSPNonce設定原則，後者的長度必須介於 1 到 32 位元組 - 選項記錄的預設是
onpMatchIfPresent,容忍無 nonce 的回應,但拒絕不相符的 nonce - 觀察到的結果回報在
THPDFCertificateValidationInfo.OCSPNoncePresent與OCSPNonceMatched