HPDFVerifyHeadlessTimestampTokenForImprint

procedure HPDFVerifyHeadlessTimestampTokenForImprint(const MessageImprint, TokenDER: SysUtils.TBytes;
  Digest: THPDFHeadlessTimestampDigest; const Options: THPDFHeadlessTimestampOptions);

针对所给的精确 SHA256、SHA384 或 SHA512 摘要字节和显式 TSA 信任配置，认证既有的 DER TimeStampToken

离线验证会检查 token 的 CMS 签名、证书绑定、TSA 链、关键 EKU、实际 imprint 摘要选择以及配置的证书吊销证据

本 API 拿不到原始请求的 nonce；要把新响应与其请求一起认证，请使用 HPDFVerifyHeadlessTimestampResponseForImprint

transport 与信任配置见 原生 RFC3161 timestamp