証跡
RFC 3161タイムスタンプ
署名した時刻を、第三者の証で残す
独立したタイムスタンプ局の暗号トークン。サーバー時計ではなく、改ざんしにくい時刻証明を署名に埋め込みます。
RFC 3161 · TSA · PDF埋め込み · 長期保存
サーバー時計ではなく、第三者の時刻証明
RFC 3161のタイムスタンプは、独自証明書を持つ第三者から出ます。誰でも変えられるシステム時計より強い証跡です。
TSAのトークン
タイムスタンプ局が、署名した瞬間の暗号証明を発行します。
RFC 3161
世界で使われるIETF RFC 3161のプロトコルです。
PDFに埋め込む
トークンはデジタル署名の中に残り、単体で検証できます。
タイムスタンプの流れ
署名済み文書に、独立した時刻トークンを自動で付けられます。
- 1
文書のハッシュ
署名が終わると、WPsignerは署名済みPDFのSHA-256を作ります。
- 2
TSAへ要求
設定したタイムスタンプ局へRFC 3161で送ります。TSAが証明書でトークンに署名します。
- 3
トークンを埋め込む
署名済みタイムスタンプをPDFのデジタル署名に入れます。
- 4
長く残る証明
署名用証明書の期限が切れても、タイムスタンプは残ります。
お客様のタイムスタンプ局を接続
ProはRFC 3161を要求できます。すでにSeiko TrustやAmanoの口座があれば、URLをWPsignerに貼ります。DigiCert、GlobalSign、Sectigo、FreeTSAなど、標準リクエストを受け付けるTSAも使えます。
- 第三者TSAによる改ざんしにくい時刻証明
- 紛争や先後関係の証跡に使える
- 署名時に自動で付与
- RFC 3161準拠のエンドポイントを複数接続可能
- 全プランで利用可能（ProがRFC 3161を要求）
タイムスタンプでできること
- TSAタイムスタンプ
- RFC 3161
- 改ざんしにくい時刻証明
- PDFへのトークン埋め込み
- 検証可能な証跡
- 証明書期限後も有効
- 複数のTSA
- 署名時の自動付与
時刻証明が効く場面
契約の争い
いつ署名されたかを、第三者の証明で示せます。
先後関係
その時点で文書が存在したことの補強になります。
監査
サーバー時計に依存しない、検証可能な時刻を渡せます。
長期保管
署名証明書の期限後も、時刻証明を残せます。
よくある質問
RFC 3161タイムスタンプとは何ですか？
RFC 3161は信頼できる時刻証明のインターネット標準です。独立したタイムスタンプ局（TSA）が、あるハッシュがその時刻に存在したことを暗号で証明するトークンを出します。サーバー時計より強い証跡です。
なぜ第三者のタイムスタンプが必要ですか？
サーバー時刻は管理者が変えられます。RFC 3161はTSAの証明書に基づくため、同じようには変えられません。争い、知的財産、監査で時刻が問われるときに効きます。
追加料金はかかりますか？
WPsigner側の追加アドオンはありません。ProはRFC 3161を要求できます。TSA（Seiko、Amanoなど）の契約と利用料は、お客様とTSA事業者の間です。
普通のタイムスタンプと何が違いますか？
普通の記録はサーバー時計です。RFC 3161は第三者TSAの暗号証明で、検証可能な時刻です。
どのTSAを使えますか？
RFC 3161を受け付けるエンドポイントです。日本ではお客様自身のSeiko TrustやAmano、そのほかDigiCert、GlobalSign、Sectigo、FreeTSAなどを設定できます。
証明書の期限が切れても残りますか？
はい。RFC 3161のタイムスタンプは、署名用証明書の期限後も検証できる設計です。長期保管向きです。