HPDFVerifyHeadlessTimestampResponseForImprint

function HPDFVerifyHeadlessTimestampResponseForImprint(const MessageImprint, RequestDER,
  ResponseDER: SysUtils.TBytes; Digest: THPDFHeadlessTimestampDigest;
  const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

nonce を含む元の要求と、供給されたダイジェストバイトそのものと照らし合わせて DER TimeStampResp 全体を認証し、検証済みの DER CMS TimeStampToken を返します

検証には明示的な信頼 CA ルートが必要で、実際のダイジェスト OID、インプリント、要求 nonce、レスポンスステータス、CMS 署名、TSA 証明書のバインディング、証明書チェーン、critical なタイムスタンプ EKU が検査されます

失効確認を設定した場合は、発行者を認証済みの CRL 証拠も必要です。不正な DER や末尾に余分なデータがある DER、別の nonce、別のインプリント、未知の信頼元、失効・期限切れ証明書、期限切れ CRL、レスポンス予算、キャンセルは検証を失敗させます

トランスポートと信頼の設定については ネイティブ RFC3161 タイムスタンプ を参照してください