OcspSignValidator#
Действие OcspSignValidator осуществляет проверку подписи OCSP запросов/ответов.
Параметры:
Название |
Обязательность |
Допустимые значения |
Описание |
|---|---|---|---|
object_type |
+ |
Строковое значение. REQUEST/RESPONSE. |
Определяет тип OCSP сообщения, которое будет проверяться, запрос или ответ. |
trusted_cert_file_list |
+ |
Последовательность параметров и их значения |
Задает список файлов/директорий, где будут храниться доверенные сертификаты в PEM формате. Обязательно в случае: trusted_cert_var_list is None. file - текстовое значение, файл в формате PEM с цепочкой сертификатов; dir - текстовое значение, директория с сертификатами в в PEM файле; filter - текстовое значение, регулярное выражение, используемое в качестве критерия для отбора файлов с сертификатами. |
trusted_cert_var_list |
- |
Последовательность параметров и их значения |
Задает список переменных, хранящихся в доверенном сертификате в PEM формате. Обязательно в случае: trusted_cert_file_list is None. |
validate_certficates_date |
- |
true/false |
Определяет, будет ли валидироваться срок действия сертификатов. По умолчанию: false. |
allow_unsigned_object |
- |
true/false |
Определяет, будут ли разрешены неподписанные запросы. Используется в случае: object_type == 'REQUEST'. По умолчанию: false. |
validate_full_chain |
- |
true/false |
Определяет, проверять ли всю цепочку сертификатов подписанта или только непосредственно сертификат подписанта. По умолчанию: false. |