應用於 PDF 的數位簽章證明該文件自簽章以來未被修改，且簽章來自特定的私鑰。但它並不能證明簽名是何時應用的。提供簽名時間戳記的簽署者電腦時鐘可以設定為任意時間。今天申請的簽名可以聲稱是去年申請的。對於法律、合規和監管文件，簽署時間必須是可獨立驗證的。來自外部時間權威機構的可信時間戳解決了這個問題。
可信任時間戳是來自時間戳機構 (TSA) 的加密簽章聲明，表示特定文件在特定時刻存在。當您使用可信任時間戳簽署 PDF 時，TSA 會獨立記錄和驗證簽名時間。時間戳無法偽造，因為它是由 TSA 而非簽名者簽署的。即使簽署者電腦時鐘錯誤，TSA 時間戳也能提供權威的簽名時間。
具有可信時間戳的Sign PDF操作為簽名添加了獨立的臨時見證。簽名證明簽名者是誰。時間戳證明了時間。
可信時間戳如何運作
當您在啟用時間戳記的情況下簽署 PDF 時，您的簽章軟體會透過網際網路將文件的雜湊值傳送到時間戳機構。 TSA 將您的文件雜湊與其自己的同步時鐘的當前時間相結合，使用其私鑰對該組合進行簽名，然後返回簽名的時間戳令牌。您的軟體會將此令牌與您的簽名一起嵌入到 PDF 中。任何驗證簽名的人都可以透過檢查 TSA 簽名來驗證時間戳記。
數位簽章時間戳提供長期可驗證性。即使您的簽名證書過期，來自 TSA 的時間戳仍然有效並證明簽名的應用時間。
時間戳與系統時鐘：法律影響
| 方面 | 系統時鐘時間戳 | 受信任的 TSA 時間戳 |
|---|---|---|
| 可驗證性 | 無法獨立核實。依賴簽署者電腦時鐘，可以對其進行操作 | 可透過 TSA 簽名進行獨立驗證。無法偽造 |
| 法定重量 | 由於時鐘來源不獨立可信，可能在法律環境中受到質疑 | 法律效力強。 TSA 是獨立第三方，其時間戳經法院認可 |
| 長期有效 | 有限的。當簽章憑證過期時，系統時鐘時間戳記不提供持續驗證 | 長期。只要 TSA 證書可信，TSA 時間戳就保持可驗證 |
在 PDF 簽章工具中設定時間戳
在 PDF 签名工具中，查找时间戳服务器设置。輸入時間戳機構的 URL。一些公共 TSA 提供免費時間戳服務。當您簽署文件時，啟用時間戳選項。该工具将联系 TSA，获取时间戳令牌，并将其嵌入签名中。
WukongPDF 支援數位簽章。對於可信任時間戳，請使用與時間戳頒發機構整合的簽章工具。 PDF 安全時間戳為您的數位簽章添加了獨立的臨時驗證。
選擇時間戳機構
選擇您所在司法轄區認可的 TSA。對於歐盟文件，請使用歐盟信任清單中的 TSA。對於國際文件，請使用由主要證書頒發機構運營的 TSA。免費 TSA 可供使用，但法律認可度可能有限。
時間戳的數位簽章法定權重取決於 TSA 的認可。來自未經認可的 TSA 的時間戳記不提供任何法律利益。
簽名後驗證時間戳
使用時間戳簽名後，開啟簽名文件並檢查簽名屬性。時間戳記應該與簽名一起可見。驗證時間戳日期和時間是否準確以及 TSA 證書是否有效。
Sign PDF時間戳驗證確認時間戳已正確嵌入並且可獨立驗證。
使用時間戳進行長期文件保存
對於必須在數十年內保持可驗證性的文檔，請將可信任時間戳與長期驗證 (LTV) 結合。 LTV 將所有憑證鍊和撤銷資料嵌入到簽章中，在原始憑證過期後很長一段時間內仍能進行驗證。
PDF 安全 LTV 加上時間戳組合為數位簽章文件提供了最強的長期可驗證性。
在 Adobe Acrobat 中配置時間戳
在 Adobe Acrobat Pro 中，前往「編輯」、「首選項」、「簽名」。在文件時間戳記下，按一下更多。新增您選擇的時間戳頒發機構的 URL。啟用該選項以在簽章中包含時間戳資訊。
Sign PDF Acrobat 時間戳配置是一次性設定。所有後續簽章將包含可信賴時間戳記。
排除時間戳故障
如果無法存取 TSA 伺服器、您的系統不信任 TSA 憑證或您的防火牆阻止連接，則時間戳請求可能會失敗。首先在瀏覽器中測試 TSA URL。如果瀏覽器無法存取它，您的簽名工具也將無法存取它。
數位簽章時間戳故障排除從網路連線開始。 TSA 是一項網路服務。沒有連接意味著沒有時間戳。
了解時間戳準確性和法律要求
TSA 將其時鐘與權威時間源同步。時間戳精度通常在協調世界時的一秒以內。出於法律目的，來自認可機構的 TSA 時間戳滿足證明文件簽署時間的大多數證據要求。
來自認可的 TSA 的 PDF 安全時間戳具有很強的法律效力。獨立第三方對簽名時間的驗證很難受到質疑。
使用多個 TSA 實現冗餘
對於重要文檔，請配置多個 TSA URL。如果主 TSA 發生故障，則使用備用 TSA。冗餘可確保簽名工作流程不會因單一 TSA 中斷而受阻。
Sign PDF 多 TSA 配置為不能容忍時間戳故障的文件提供簽名時間可靠性。
了解時間戳令牌及其結構
時間戳令牌包含文檔哈希、TSA 時鐘的時間戳以及 TSA 數位簽章。該資料嵌入在 PDF 簽名字典中。驗證簽名的任何人都可以獨立提取和驗證令牌。
數位簽章時間戳記令牌是文件簽章時間的獨立證明。它不依賴簽署者係統或驗證者係統。
使用符合 RFC 3161 的時間戳伺服器
時間戳請求的標準協定是 RFC 3161。大多數 TSA 支持該協議。配置簽署工具時，請驗證 TSA URL 是否指向符合 RFC 3161 的服務。非標準時間戳伺服器可能會產生無法驗證的令牌。
Sign PDF RFC 3161 合規性確保時間戳可普遍驗證。非標準時間戳不是可信時間戳。
透過文檔更新保留時間戳
如果文件在簽署後需要進行較小的更新，例如新增表單欄位或更正元數據，則原始簽章和時間戳記將變得無效。進行變更後，使用新時間戳記重新簽署文件。新的時間戳記記錄了更新時間。
變更後 PDF 安全性重新簽章可在整個文件生命週期中維護可信任時間戳記鏈。
驗證 TSA 證書的有效性
TSA 證書在加蓋時間戳時必須有效。在簽名工具中配置 TSA 證書之前，請檢查 TSA 證書的到期日期。過期 TSA 證書的時間戳記不提供法律保證。
數位簽章 TSA 證書驗證是可信時間戳記的先決條件。過期的 TSA 不是值得信賴的權威機構。
記錄用於稽核的時間戳配置
記錄使用的 TSA、其證書指紋以及您組織的時間戳策略。此文件支援有關簽署時間可靠性的稽核查詢。
Sign PDF時間戳記文件顯示簽章時間過程是受控且可審計的。