Sellado de Tiempo Criptográfico RFC 3161

Arquitectura de Sellado de Tiempo y Multi-TSA

Sellos de tiempo RFC 3161 de la autoridad que usted configure, con proveedor secundario de respaldo. El peso jurídico de un sello depende del proveedor y de la jurisdicción.

Proveedores TSA publicados

Las autoridades de sellado de tiempo que el operador de la plataforma ha decidido publicar en esta página. Que los sellos de tiempo de un proveedor se consideren cualificados o acreditados depende del estatus de ese proveedor en su jurisdicción.

Esta lista incluye únicamente los proveedores que el operador de la plataforma ha decidido publicar.

No se pudo cargar la lista de proveedores en este momento.

Resiliencia de múltiples proveedores

Respaldo con varios proveedores

Puede configurar una TSA principal y otra de respaldo. Si la principal no responde, la solicitud se reintenta con el proveedor de respaldo.

Redundancia de múltiples proveedores

Existen conectores para varios proveedores RFC 3161 regionales y globales; la lista anterior muestra cuáles están habilitados.

Tiempos de espera y reintentos

Los tiempos de espera configurables con reintento y respaldo reducen el impacto de la caída de un proveedor. Si ningún proveedor responde, el registro queda sin sello hasta que el sellado se complete.

Atribución clara del proveedor en las pruebas

Cada manifiesto registra el proveedor exacto, el número de serie y la política OID utilizada para sellar el consentimiento.

Transmisión solo del hash

A la TSA solo se envía el resumen SHA-256

Como RFC 3161 opera sobre resúmenes, HashEntry no envía documentos, contenidos de consentimiento ni direcciones IP a las autoridades de sellado: solo el hash de 32 bytes.

Paso 1

1. Cálculo local de SHA-256 (Servidor HashEntry)

Paso 2

2. Solicitud RFC 3161 TSP (Resumen de 32 bytes)

Paso 3

3. Token de sellado de tiempo RFC 3161 (.tsr ASN.1 DER)

No se envía a la TSA: nombres, correos, texto contractual ni direcciones IP

Verificación independiente sin HashEntry

El token TSA (.tsr) se puede validar de forma independiente con OpenSSL sin contactar con los servidores de HashEntry.

Terminal (Comando de verificación Root CA)
$ openssl ts -verify -data consent_data.json -in tsa_token.tsr -CAfile ca_chain.pem
Verification: OK

Refuerce hoy su evidencia de cumplimiento

Comienza con el plan gratuito. No se requiere tarjeta de crédito.