HPDFVerifyHeadlessTimestampToken

procedure HPDFVerifyHeadlessTimestampToken(const SignatureValue, TokenDER: SysUtils.TBytes;
  const Options: THPDFHeadlessTimestampOptions);

以真实 CMS signature 八位组的 SHA-256 和显式 TSA 信任根为基准认证既有的 RFC3161 token，同时检查关键的 timestamp EKU、ESS 绑定和可选 CRL 验证

离线 token 验证不需要原始请求 nonce；原始带 nonce 的请求还在时用 HPDFVerifyHeadlessTimestampResponse

token 格式非法、尾部多余字节、信任失败和 imprint 不匹配都会抛出 EHPDFHeadlessTimestampError