HPDFVerifyHeadlessTimestampResponseForImprint

function HPDFVerifyHeadlessTimestampResponseForImprint(const MessageImprint, RequestDER,
  ResponseDER: SysUtils.TBytes; Digest: THPDFHeadlessTimestampDigest;
  const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

Autentica una DER TimeStampResp completa rispetto alla richiesta originale con nonce e agli esatti byte di digest forniti, poi restituisce il DER CMS TimeStampToken validato

La verifica richiede trust root CA esplicite e controlla l'OID di digest effettivo, l'imprint, il nonce della richiesta, lo stato della risposta, la firma CMS, il binding del certificato TSA, la catena di certificati e l'EKU critical del timestamp

Il controllo di revoca configurato richiede inoltre evidenze CRL autenticate dall'emittente; DER malformato o con dati in coda, un nonce diverso, un imprint diverso, trust sconosciuto, certificati revocati o scaduti, CRL scadute, budget di risposta e annullamento fanno fallire la validazione

Vedere Timestamp RFC3161 nativi per la configurazione di transport e trust