RFC 3161 Kryptografische Zeitstempel

Zeitstempel- & Multi-TSA-Architektur

RFC-3161-Zeitstempel vom konfigurierten Dienst, mit Ausweichanbieter. Das rechtliche Gewicht eines Zeitstempels hängt vom Anbieter und von der Rechtsordnung ab.

Veröffentlichte TSA-Anbieter

Die Zeitstempeldienste, die der Plattformbetreiber auf dieser Seite veröffentlicht. Ob die Zeitstempel eines Anbieters als qualifiziert oder akkreditiert gelten, hängt vom Status dieses Anbieters in Ihrer Rechtsordnung ab.

Diese Liste enthält nur die Anbieter, die der Plattformbetreiber zur Veröffentlichung ausgewählt hat.

Die Anbieterliste konnte gerade nicht geladen werden.

Multi-Provider-Ausfallsicherheit

Ausweichbetrieb mit mehreren Anbietern

Sie können eine primäre und eine Ausweich-TSA konfigurieren. Antwortet die primäre nicht, wird die Anfrage beim Ausweichanbieter wiederholt.

Multi-Provider-Redundanz

Für mehrere regionale und globale RFC-3161-Anbieter existieren Konnektoren; welche aktiviert sind, zeigt die Liste oben.

Timeouts & Wiederholungen

Konfigurierbare Timeouts mit Wiederholung und Ausweichanbieter verringern die Auswirkungen eines Anbieterausfalls. Antwortet kein Anbieter, bleibt der Datensatz ohne Zeitstempel, bis die Stempelung gelingt.

Transparenter Anbieternachweis im Manifest

Jedes Beweispaket dokumentiert den genauen TSA-Anbieter, die Seriennummer und die OID-Richtlinie.

Nur Hash-Übertragung

An die TSA geht nur der SHA-256-Hash

Da RFC 3161 mit Hashwerten arbeitet, sendet HashEntry keine Dokumente, Einwilligungsinhalte oder IP-Adressen an Zeitstempeldienste – nur den 32-Byte-Hash.

Schritt 1

1. Lokale SHA-256-Berechnung (HashEntry-Server)

Schritt 2

2. RFC 3161 TSP-Anfragepaket (32-Byte-Hash)

Schritt 3

3. RFC 3161 TimeStampToken (.tsr ASN.1 DER)

Nicht an die TSA gesendet: Namen, E-Mails, Vertragstext oder IP-Adressen

Unabhängige Prüfung ohne HashEntry

Der Zeitstempel-Token (.tsr) kann mit OpenSSL gegen offizielle Root-CA-Zertifikate verifiziert werden, ohne dass eine Verbindung zu HashEntry nötig ist.

Terminal (Root-CA-Prüfbefehl)
$ openssl ts -verify -data consent_data.json -in tsa_token.tsr -CAfile ca_chain.pem
Verification: OK

Stärken Sie noch heute Ihre Compliance-Nachweise

Starten Sie mit dem kostenlosen Plan. Keine Kreditkarte erforderlich.