HPDFVerifyHeadlessTimestampResponseForImprint

function HPDFVerifyHeadlessTimestampResponseForImprint(const MessageImprint, RequestDER,
  ResponseDER: SysUtils.TBytes; Digest: THPDFHeadlessTimestampDigest;
  const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

Uwierzytelnia kompletną odpowiedź DER TimeStampResp względem jej oryginalnego żądania z nonce i dokładnie dostarczonych bajtów digestu, po czym zwraca walidowany token CMS DER TimeStampToken

Weryfikacja wymaga jawnych zaufanych korzeni CA i sprawdza rzeczywisty OID digestu, imprint, nonce żądania, status odpowiedzi, podpis CMS, wiązanie certyfikatu TSA, łańcuch certyfikatów i krytyczne EKU znacznika czasu

Skonfigurowana kontrola odwołań wymaga też dowodów CRL uwierzytelnionych przez wystawcę; zniekształcony albo resztkowy DER, inny nonce, inny imprint, nieznane zaufanie, odwołane albo wygasłe certyfikaty, wygasłe CRL, budżet odpowiedzi i anulowanie zawodzą walidację

Zobacz Natywne znaczniki czasu RFC3161 dla konfiguracji transportu i zaufania