HPDFVerifyHeadlessTimestampToken

procedure HPDFVerifyHeadlessTimestampToken(const SignatureValue, TokenDER: SysUtils.TBytes;
  const Options: THPDFHeadlessTimestampOptions);

以實際 CMS 簽章八位元組的 SHA-256 與明確的 TSA 信任根驗證既有 RFC3161 token，含 critical 時間戳記 EKU、ESS 繫結與選用的 CRL 驗證

離線 token 驗證不需要原始請求的 nonce；原始帶 nonce 的請求還在時，請改用 HPDFVerifyHeadlessTimestampResponse

格式錯誤的 token、尾端多餘位元組、信任失敗與 imprint 不符都會擲出 EHPDFHeadlessTimestampError