Comment fonctionne une TSA
- Vous calculez l'empreinte SHA-256 de votre document.
- Vous envoyez l'empreinte à la TSA via une requête TSP (Time Stamp Protocol).
- La TSA renvoie un jeton signé contenant l'empreinte + la date certaine UTC.
- Le jeton peut être stocké avec le document comme preuve d'antériorité.
Vérification d'un jeton TSA
Le jeton est signé par la clé privée de la TSA. On vérifie sa validité en utilisant le certificat public de la TSA, accessible via la EU Trust List. La chaîne de certificats remonte à la Root CA de confiance.
Universign comme TSA
Universign est inscrit comme TSA qualifiée sur la EU Trust List. Ses jetons d'horodatage sont reconnus dans toute l'UE.