HPDFVerifyHeadlessTimestampResponse

function HPDFVerifyHeadlessTimestampResponse(const SignatureValue, RequestDER,
  ResponseDER: SysUtils.TBytes; const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

Возвращает аутентифицированный CMS-токен RFC3161 после проверки статуса ответа, nonce запроса, imprint signature-value, цепочки TSA, критичного timestamp EKU, привязки ESS и опциональных CRL-доказательств

RequestDER обязан быть сгенерированным для SignatureValue запросом с nonce; битые или несовпадающие запросы, ответы или доказательства доверия поднимают EHPDFHeadlessTimestampError

Явные доверенные корневые CA обязательны, а хвостовые DER-байты отклоняются