HPDFRequestHeadlessTimestamp

function HPDFRequestHeadlessTimestamp(const SignatureValue: SysUtils.TBytes;
  const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

Собирает свежий запрос с nonce, синхронно зовёт сконфигурированный транспорт, аутентифицирует его полный DER-ответ и возвращает только проверенный CMS-токен RFC3161

Транспорт и явные доверенные корневые CA обязательны; бюджеты, отмена, политика отзывов и аутентификация ответа применяются до того, как токен можно будет встроить

См. нативные метки времени RFC3161 — там про CMS и инкрементальную подпись PDF