HPDFVerifyHeadlessTimestampToken

procedure HPDFVerifyHeadlessTimestampToken(const SignatureValue, TokenDER: SysUtils.TBytes;
  const Options: THPDFHeadlessTimestampOptions);

Аутентифицирует существующий токен RFC3161 по SHA-256 фактических октетов CMS-подписи и явным доверенным корням TSA, с критичным timestamp EKU, привязкой ESS и опциональной CRL-проверкой

Офлайн-проверка токена не требует исходного nonce запроса; если исходный запрос с nonce доступен, берите HPDFVerifyHeadlessTimestampResponse

Битые токены, хвостовые байты, сбои доверия и несовпадения imprint поднимают EHPDFHeadlessTimestampError