HPDFVerifyHeadlessTimestampResponseForImprint

function HPDFVerifyHeadlessTimestampResponseForImprint(const MessageImprint, RequestDER,
  ResponseDER: SysUtils.TBytes; Digest: THPDFHeadlessTimestampDigest;
  const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

Autentizuje kompletní DER TimeStampResp vůči jejímu původnímu požadavku s nonce a přesně dodaným bajtům digestu, poté vrací validovaný DER CMS TimeStampToken

Ověření vyžaduje explicitní důvěryhodné CA kořeny a kontroluje skutečné digest OID, imprint, nonce požadavku, stav odpovědi, CMS podpis, vazbu certifikátu TSA, řetězec certifikátů i kritické timestamp EKU

Nakonfigurovaná kontrola revokace navíc vyžaduje důkazy CRL autentizované vydavatelem; poškozené či koncové DER, jiná nonce, jiný imprint, neznámá důvěra, revokované či expirované certifikáty, expirované CRL, budgety odpovědí i zrušení validaci zhatí

Konfiguraci přenosu a důvěry najdete v Nativních RFC3161 timestampách