rfc3161ng 2.1.3

公共提供者

周围有几个时间戳服务。以下是可以尝试的公开服务列表

• http://freetsa.org/tsr

• http://time.certum.pl

• http://timestamp.comodoca.com/rfc3161

• http://timestamp.geotrust.com/tsa

• http://timestamp.globalsign.com/scripts/timstamp.dll

• http://tsa.starfieldtech.com

• https://teszt.e-szigno.hu:440/tsa

示例

>>> import rfc3161ng
>>> certificate = open('data/certum_certificate.crt', 'rb').read()
>>> rt = rfc3161ng.RemoteTimestamper('http://time.certum.pl', certificate=certificate)
>>> tst = rt.timestamp(data=b'John Doe')
>>> rt.check(tst, data=b'John Doe')
True
>>> rfc3161ng.get_timestamp(tst)
datetime.datetime(2017, 8, 31, 15, 42, 58, tzinfo=tzutc())

要求SHA256的服务器示例

>> import rfc3161ng >> timestamper = rfc3161ng.RemoteTimestamper(’https://interop.redwax.eu/test/timestamp’, hashname=’sha256’) >> tsr = timestamper(data=b’The RedWax Project’, return_tsr=True) >> print(‘{}’.format(tsr))

使用OpenSSL验证时间戳

可以使用OpenSSL通过timeserver验证返回的时间戳。例如，使用以下命令

$ openssl ts -verify -data data_file.txt -in data_file.tsr -CAfile cacert.pem -untrusted tsa.crt

要保存tsr，可以使用类似以下代码

>>> from pyasn1.codec.der import encoder
>>> import rfc3161ng
>>> ...
>>> timestamper = rfc3161ng.RemoteTimestamper('http://freetsa.org/tsr', certificate=certificate_data)
>>> tsr = timestamper(data=data_file.read(), return_tsr=True)
>>> with open("data_file.tsr", "wb") as f:
>>>     f.write(encoder.encode(tsr))

或者，您可以直接保存来自认证服务器的原始response.content。

在test_verify_timestamp_response_with_openssl中也有一个测试覆盖了这一点。

作者

• Benjamin Dauvergne <bdauvergne@entrouvert.com>

• Michael Gebetsroither <michael@mgeb.org>

• Bas van Oostveen <trbs@trbs.net>