Zeitstempel-Inspektor (RFC 3161)
Laden Sie eine Zeitstempel-Datei (.tsr oder .tst) oder fügen Sie sie als Base64 ein und sehen Sie Zeitpunkt, Hash, Seriennummer und Zeitstempelstelle.
So funktioniert es
Ein Zeitstempel nach RFC 3161 ist eine signierte Datenstruktur im DER-Format. Das Werkzeug liest die Struktur im Browser, findet die eigentliche Zeitstempel-Information (TSTInfo) und zeigt ihre Felder an. Es versteht Antworten einer Zeitstempelstelle (.tsr) ebenso wie reine Token (.tst), als Datei, Base64 oder PEM.
Was der Inspektor zeigt
- Den Zeitpunkt (genTime) in lesbarer Form.
- Das Hash-Verfahren und den Hash der gestempelten Daten.
- Richtlinie, Seriennummer und, falls vorhanden, die Nonce.
- Den Namen der Zeitstempelstelle und die Zahl der eingebetteten Zertifikate.
Den angezeigten Hash vergleichen Sie mit dem Hash Ihrer Datei, um zu sehen, ob der Zeitstempel zu ihr gehört.
Was der Inspektor nicht tut
Er prüft weder die Signatur der Zeitstempelstelle noch den Pfad zu einem Vertrauensanker. Dafür hinterlegen Sie auf der Prüfseite den Anker als PEM-Zertifikat. Die Anleitung zur Zeitstempelprüfung zeigt den ganzen Ablauf.
Typische Einsätze
- Beleg-Ketten sichern: Sehen, wann der Hash einer Kette gestempelt wurde.
- Anbieter prüfen: Erkennen, welche Zeitstempelstelle einen Zeitstempel ausgestellt hat und mit welchem Hash-Verfahren.
- Fehlersuche: Herausfinden, warum eine Prüfung den Zeitstempel nicht dem Inhalt zuordnen kann.
Tipps zur Fehlersuche
Eine Antwortdatei (.tsr) enthält neben dem Token einen Status; nur der Status 0 bedeutet, dass der Zeitstempel ausgestellt wurde. Passt der angezeigte Hash nicht zu Ihrer Datei, wurde eine andere Fassung gestempelt oder ein anderes Verfahren verwendet.
Häufige Fragen
Welche Dateien kann ich laden?
Antworten einer Zeitstempelstelle (.tsr), reine Token (.tst) sowie Base64 oder PEM. Die Datei wird nur im Browser gelesen.
Wie prüfe ich, ob der Zeitstempel zu meiner Datei gehört?
Berechnen Sie den Hash Ihrer Datei mit demselben Verfahren, etwa SHA-256, und vergleichen Sie ihn mit dem angezeigten Hash der Daten.
Zeigt der Inspektor, ob ein Zeitstempel qualifiziert ist?
Nein. Ob ein Anbieter rechtlich anerkannt ist, ergibt sich aus seiner Anerkennung und dem Anker, den eine Prüfstelle hinterlegt, nicht aus dem Token allein.
Warum zeigt der Inspektor mehrere Namen an?
Wenn der Zeitstempel keinen eigenen Namen der Zeitstempelstelle enthält, zeigt der Inspektor die Namen aus den eingebetteten Zertifikaten, etwa der Stelle und ihrer Wurzel.
Kann ich einen Zeitstempel aus einem Nachweispaket lesen?
Ja. Kopieren Sie den Zeitstempel aus dem Paket, meist als Base64, und fügen Sie ihn ein. Der Inspektor erkennt Base64 und PEM ebenso wie Binärdateien und zeigt Zeitpunkt, Hash und Zeitstempelstelle. Die Daten verlassen dabei den Browser nicht.