| 服务 | pkix-timestamp（PKIX TimeStamp / TSA） |
|---|---|
| 协议 | TCP/UDP |
| 规范 | RFC 3161（TSP） |
| 用途 | 可信时间戳、代码签名、电子存证 |
RFC 3161 定义了时间戳请求/响应格式：客户端先对数据哈希，再把哈希交给 TSA 签名回证，从而证明“该数据在某时刻前已存在”。
用 OpenSSL 请求并验证 RFC 3161 时间戳
用 OpenSSL 请求并验证 RFC 3161 时间戳
openssl ts -query -data file.txt -sha256 -out request.tsq
openssl ts -verify -in response.tsr -queryfile request.tsq -CAfile tsaca.pem公开 TSA 服务多经 HTTP 提交（application/timestamp-query），318 端口为 IANA 注册的专用端口，实际部署常另走 80/443。