HPDFRequestHeadlessTimestamp

function HPDFRequestHeadlessTimestamp(const SignatureValue: SysUtils.TBytes;
  const Options: THPDFHeadlessTimestampOptions): SysUtils.TBytes;

构建带新 nonce 的请求，同步调用配置好的 transport，认证其完整的 DER 响应，只返回经过验证的 RFC3161 CMS token

transport 和显式受信 CA 根为必需项；budget、取消、吊销策略和响应认证都在 token 可被嵌入之前生效

CMS 与增量 PDF 签名见 Native RFC3161 timestamps