RFC 3161 Kriptografik Zaman Damgası

Zaman Damgası & Çoklu TSA Mimarisi

Yapılandırdığınız sağlayıcıdan alınan, yedek sağlayıcıya geçiş destekli RFC 3161 zaman damgaları. Zaman damgasının hukuki ağırlığı sağlayıcıya ve yargı alanına bağlıdır.

Yayınlanan TSA Sağlayıcıları

Platform yöneticisinin bu sayfada yayınlamayı seçtiği zaman damgası sağlayıcıları. Bir sağlayıcının zaman damgalarının nitelikli veya yetkili sayılıp sayılmayacağı, o sağlayıcının yargı alanınızdaki statüsüne bağlıdır.

Bu liste yalnızca platform yöneticisinin yayınlamayı seçtiği sağlayıcıları içerir.

Sağlayıcı listesi şu anda yüklenemedi.

Çoklu Sağlayıcı Dayanıklılığı

Çoklu Sağlayıcı ve Yedek Geçiş

Birincil ve yedek bir TSA yapılandırabilirsiniz. Birincil sağlayıcı yanıt vermezse istek yedek sağlayıcıyla yeniden denenir.

Çoklu Sağlayıcı Yedekliliği

Çeşitli bölgesel ve küresel RFC 3161 sağlayıcıları için bağlayıcılar mevcuttur; hangilerinin etkin olduğu yukarıdaki listede gösterilir.

Zaman Aşımı ve Yeniden Deneme

Yapılandırılabilir zaman aşımları, yeniden deneme ve yedek geçiş, bir sağlayıcı kesintisinin etkisini azaltır. Hiçbir sağlayıcı yanıt vermezse kayıt, damgalama başarılı olana kadar zaman damgasız kalır.

Açık Sağlayıcı İmzası ve İspat

Oluşturulan her kanıt paketinin metadata dosyasında hangi TSA otoritesinin kullanıldığı, seri numarası ve OID politikası açıkça kaydedilir.

Yalnızca Özet İletimi

TSA'ya Yalnızca SHA-256 Özeti Gönderilir

RFC 3161 özet değerleri üzerinde çalıştığından HashEntry, zaman damgası sağlayıcılarına doküman, rıza içeriği veya IP adresi göndermez — yalnızca 32 baytlık özet iletilir.

Aşama 1

1. Yerel SHA-256 Hesaplama (HashEntry Sunucusu)

Aşama 2

2. RFC 3161 TSP İstek Paketi (32-Bayt Hash)

Aşama 3

3. RFC 3161 TimeStampToken (.tsr ASN.1 DER)

TSA'ya gönderilmez: ad, e-posta, sözleşme metni veya IP adresleri

HashEntry Olmadan Bağımsız Doğrulama

İndirilen kanıt paketlerindeki TSA zaman damgası tokenı (.tsr), OpenSSL ve standart araçlarla HashEntry sunucularına tek bayt dahi bağlanmadan doğrulanabilir.

Terminal (Root CA Doğrulama Komutu)
$ openssl ts -verify -data consent_data.json -in tsa_token.tsr -CAfile ca_chain.pem
Verification: OK

Uyum Kanıtlarınızı Bugün Güçlendirin

Ücretsiz plan ile hemen başlayın. Kredi kartı gerekmez.