| 创建请求 | openssl ts -query -data file.bin -sha256 -out req.tsq |
|---|---|
| 校验响应 | openssl ts -verify -in resp.tsr -queryfile req.tsq -CAfile tsa-chain.pem |
| 查看 | openssl ts -reply -in resp.tsr -text | head |
| 用途 | 代码签名时间戳、存档存证 |
请求与校验回路
请求与校验回路
openssl ts -query -data release.tar.gz -sha256 -out release.tsq
# 交由 TSA 服务生成 release.tsr 后：
openssl ts -verify -in release.tsr -queryfile release.tsq -CAfile tsa-chain.pem时间戳只证明该摘要在某时刻已存在，不证明内容正确；验证前先确认 TSA 证书链可信。