HPDFVerifyHeadlessTimestampResponse

function HPDFVerifyHeadlessTimestampResponse(const SignatureValue, RequestDER,
  ResponseDER: SysUtils.TBytes; const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

Liefert das authentifizierte RFC3161-CMS-Token nach Prüfung von Antwortstatus, Anfrage-Nonce, Signature-Value-Imprint, TSA-Chain, kritischem Timestamp-EKU, ESS-Binding und optionalen CRL-Belegen

RequestDER muss die für SignatureValue erzeugte Anfrage mit Nonce sein; fehlerhafte oder nicht passende Anfragen, Antworten oder Trust-Belege lösen EHPDFHeadlessTimestampError aus

Explizite vertrauenswürdige CA-Roots sind Pflicht, und angehängte DER-Bytes werden abgelehnt