TRUSTED TSA

Hồ sơ giao thức RFC 3161

Điểm kết nối, kiểu nội dung, nonce, Policy OID, mã băm và mô hình lỗi.

Trường	Yêu cầu	Phản hồi	Chính sách	Trạng thái
POST	application/timestamp-query	application/timestamp-reply	15 s	Giá trị giữ chỗ
Nonce	Có hỗ trợ	Được trả lại trong phản hồi	Theo chính sách phía ứng dụng	Minh họa
Policy OID	Theo yêu cầu hoặc giá trị mặc định	Trả về trong TSTInfo	Chờ công bố	Minh họa
Mã băm	SHA-256 / bộ thuật toán được chấp thuận	Message imprint	Theo hồ sơ cấu hình	Minh họa

1. Tạo mã bămSHA-256/SHA-3 theo hồ sơ

CỤC BỘ

2. TimeStampReqYêu cầu CMS, nonce và Policy OID

RFC 3161

3. Gửi yêu cầuContent-Type chuẩn

HTTP

4. TimeStampRespToken ký bởi TSA

CMS

5. Xác minhMã băm, chữ ký, chuỗi chứng thư và OCSP/CRL

XÁC MINH

1. Tạo yêu cầu

openssl ts -query -data document.pdf -sha256 -cert -out request.tsq

2. Gửi yêu cầu

curl --fail --silent --show-error --max-time 15 \
  -H "Content-Type: application/timestamp-query" \
  --data-binary @request.tsq \
  https://sandbox.example.invalid/rfc3161 -o response.tsr

3. Xem & xác minh

openssl ts -reply -in response.tsr -text

openssl ts -verify -data document.pdf -in response.tsr -CAfile tsa-chain.pem