Horodatage Cryptographique RFC 3161

Architecture d'Horodatage & Multi-TSA

Horodatages RFC 3161 de l'autorité que vous configurez, avec bascule vers un fournisseur secondaire. La valeur juridique d'un horodatage dépend du fournisseur et de la juridiction.

Fournisseurs TSA publiés

Les autorités d'horodatage que l'opérateur de la plateforme a choisi de publier sur cette page. Le caractère qualifié ou accrédité des horodatages d'un fournisseur dépend du statut de ce fournisseur dans votre juridiction.

Cette liste ne contient que les fournisseurs que l'opérateur de la plateforme a choisi de publier.

La liste des fournisseurs n'a pas pu être chargée pour le moment.

Résilience multi-prestataires

Bascule multi-fournisseurs

Vous pouvez configurer une TSA principale et une TSA de secours. Si la principale ne répond pas, la requête est retentée auprès du fournisseur de secours.

Redondance multi-fournisseurs

Des connecteurs existent pour plusieurs fournisseurs RFC 3161 régionaux et mondiaux ; la liste ci-dessus indique ceux qui sont activés.

Délais d'attente et nouvelles tentatives

Des délais configurables avec nouvelle tentative et bascule réduisent l'impact d'une panne de fournisseur. Si aucun fournisseur ne répond, l'enregistrement reste sans horodatage jusqu'à réussite.

Attribution claire du prestataire dans la preuve

Chaque manifeste de preuve consigne le prestataire TSA exact, le numéro de série et la politique OID utilisés.

Transmission de l'empreinte uniquement

Seule l'empreinte SHA-256 est envoyée à la TSA

La RFC 3161 opérant sur des empreintes, HashEntry n'envoie ni documents, ni contenus de consentement, ni adresses IP aux autorités d'horodatage — uniquement l'empreinte de 32 octets.

Étape 1

1. Calcul local du SHA-256 (Serveur HashEntry)

Étape 2

2. Paquet de requête RFC 3161 TSP (Hachage 32 octets)

Étape 3

3. Jeton d'horodatage RFC 3161 (.tsr ASN.1 DER)

Non envoyé à la TSA : noms, e-mails, texte contractuel ou adresses IP

Vérification indépendante sans HashEntry

Le jeton TSA (.tsr) peut être validé de manière totalement indépendante avec OpenSSL sans envoyer le moindre octet à HashEntry.

Terminal (Commande de vérification Root CA)
$ openssl ts -verify -data consent_data.json -in tsa_token.tsr -CAfile ca_chain.pem
Verification: OK

Renforcez dès aujourd'hui vos preuves de conformité

Commencez avec le plan gratuit. Aucune carte de crédit requise.