HPDFVerifyHeadlessTimestampResponseForImprint

function HPDFVerifyHeadlessTimestampResponseForImprint(const MessageImprint, RequestDER,
  ResponseDER: SysUtils.TBytes; Digest: THPDFHeadlessTimestampDigest;
  const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

Godkender et komplet DER TimeStampResp mod dets originale nonce-bærende forespørgsel og de præcise leverede digest-bytes og returnerer derefter den validerede DER CMS TimeStampToken

Verifikation kræver eksplicitte betroede CA-rødder og tjekker den faktiske digest-OID, imprint, forespørgselsnonce, svarstatus, CMS-signatur, TSA-certifikatbinding, certifikatkæde og kritisk timestamp EKU

Konfigureret tilbagekaldelsestjek kræver også issuer-godkendt CRL-evidence; misdannet eller efterfølgende DER, en anden nonce, en anden imprint, ukendt trust, tilbagekaldte eller udløbne certifikater, udløbne CRL'er, svarbudgetter og annullering får valideringen til at fejle

Se Native RFC3161 timestamps for transport- og trust-konfiguration