---
title: "Fehlerreferenz: Zeitstempel | KYA"
url: https://knowyouragent.ch/methode/fehler/zeitstempel
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# Fehlerreferenz: Zeitstempel

Ist der RFC-3161-Zeitstempel gültig, an den Inhalt gebunden und auf einen Anker der prüfenden Stelle rückführbar?

Der letzte Prüfschritt fragt, ob der Zeitpunkt unabhängig belegt ist. Er prüft einen Zeitstempel nach RFC 3161: ob er lesbar ist, ob sein Hash zum gestempelten Inhalt passt und ob seine Zertifikatskette bei einem Anker endet, den die Prüfstelle hinterlegt hat.

Ein verankerter Zeitstempel ist Voraussetzung für die höchste Stufe KYA-A4.

## `tsa_malformed`

**Der Zeitstempel ist nicht lesbar.**

**Ursache:** Der Zeitstempel ist nicht lesbar, etwa weil die Datei beschädigt oder kein Zeitstempel nach RFC 3161 ist.

**Behebung:** Laden Sie die Originaldatei erneut. Der Zeitstempel-Inspektor zeigt, ob die Struktur lesbar ist.

## `tsa_imprint_mismatch`

**Der Zeitstempel gilt für einen anderen Inhalt.**

**Ursache:** Der Hash im Zeitstempel passt nicht zum gestempelten Inhalt. Der Inhalt wurde nach dem Stempeln verändert oder es wurde der falsche Inhalt gestempelt.

**Behebung:** Vergleichen Sie den Hash im Zeitstempel-Inspektor mit dem Hash Ihrer Daten. Stempeln Sie den Inhalt in der endgültigen Form.

## `tsa_anchor_not_provided`

**Kein Zeitstempel-Anker angegeben. Ergänzen Sie ihn unter «Vertrauen der Prüfstelle».**

**Ursache:** Es ist kein Zeitstempel-Anker hinterlegt. Die Signatur des Zeitstempels lässt sich prüfen, aber nicht einer vertrauenswürdigen Stelle zuordnen.

**Behebung:** Hinterlegen Sie das Zertifikat der Zeitstempelstelle oder ihrer Wurzel unter «Zeitstempel-Anker (PEM-Zertifikat)».

## `tsa_not_trusted`

**Der Zeitstempel führt zu keinem der angegebenen Anker.**

**Ursache:** Die Zertifikatskette des Zeitstempels endet nicht bei einem hinterlegten Anker.

**Behebung:** Prüfen Sie, ob der richtige Anker hinterlegt ist. Vertrauen Sie nur Zeitstempelstellen, deren Anker Sie aus vertrauenswürdiger Quelle haben.

## `tsa_target_unknown`

**Unklar, welchen Inhalt der Zeitstempel belegt.**

**Ursache:** Es ist nicht erkennbar, worauf sich der Zeitstempel bezieht, etwa weil der gestempelte Inhalt nicht beiliegt.

**Behebung:** Legen Sie den Zeitstempel zusammen mit dem gestempelten Inhalt vor, am besten in einem Nachweispaket.

## `no_timestamp`

**Kein Zeitstempel vorhanden.**

**Ursache:** Der Nachweis enthält keinen Zeitstempel. Der Zeitpunkt ist dann nicht unabhängig belegt, und die höchste Stufe KYA-A4 ist nicht erreichbar.

**Behebung:** Lassen Sie den Hash der Beleg-Kette regelmässig bei einer Zeitstempelstelle stempeln und legen Sie den Zeitstempel bei.

## Häufige Situationen

Am häufigsten fehlt der Zeitstempel-Anker. Die Signatur des Zeitstempels lässt sich dann prüfen, aber keiner vertrauenswürdigen Stelle zuordnen. Hinterlegen Sie das Zertifikat der Zeitstempelstelle als PEM. Der Zeitstempel-Inspektor zeigt vorab, welche Stelle den Zeitstempel ausgestellt hat.

## So testen Sie diesen Schritt

Öffnen Sie das Beispiel «Vollständiges Paket» und entfernen Sie den Zeitstempel-Anker. Der Schritt meldet dann den fehlenden Anker, und die Stufe sinkt unter KYA-A4. Mit hinterlegtem Anker wird der Schritt wieder gültig.

[Fehlerreferenz](https://knowyouragent.ch/methode/fehler) · [Prüfschritte](https://knowyouragent.ch/methode/pruefschritte)

---
Quelle: https://knowyouragent.ch/methode/fehler/zeitstempel · KYA – Know Your Agent