Questions fréquentes : horodatage

Faut-il Premium pour obtenir un horodatage qualifié ?

L’accès standard RFC 3161 permet l’émission d’horodatages dans le service de production qualifié. Premium ouvre des fonctions supplémentaires et des engagements différents. La qualification dépend du service, de la politique et de l’environnement utilisés.

Le document est-il envoyé à Datasure ?

Avec RFC 3161 ou l’API depuis un hash, vous pouvez calculer l’empreinte localement et transmettre uniquement celle-ci. Avec les API depuis un fichier ou PDF, le document est téléversé pour le traitement.

Une TSR est-elle un PDF ?

Non. C’est une réponse binaire RFC 3161. Le certificat d’opération est un PDF distinct. L’API d’horodatage PDF produit encore un autre résultat : le document PDF contenant un horodatage.

Pourquoi une recherche ne retrouve-t-elle pas immédiatement mon jeton ?

L’enregistrement des détails est asynchrone. Conservez la TSR reçue et reprenez la consultation pendant un délai raisonnable. Une nouvelle émission n’accélère pas l’indexation de la précédente.

Un même document peut-il avoir plusieurs jetons ?

Oui. Chaque demande peut constituer une nouvelle opération avec un nouveau temps et un nouveau numéro de série. Le hash ne rend pas l’API idempotente.

Le certificat PDF remplace-t-il la TSR ?

Il facilite la présentation de l’opération. Conservez également la preuve technique et les données exactes permettant sa vérification. La génération répétée du PDF peut être décomptée à nouveau.

Un PDF horodaté porte-t-il le cachet de mon entreprise ?

L’horodatage documentaire prouve une date et l’intégrité des données associées. Pour apposer un cachet au nom de votre organisation avec son certificat, utilisez Click&Cert.

Mon fichier reste-t-il vérifiable après expiration du certificat TSA ?

La réponse dépend des éléments conservés, de la politique et du logiciel de validation. Prévoyez une conservation des preuves de confiance et, si nécessaire, un renouvellement de protection. L’expiration ne se traite pas en modifiant la date locale ou en désactivant les contrôles.

Les jetons de préproduction ont-ils la valeur de ceux de production ?

Un environnement de test sert à valider l’intégration. Ses certificats et son périmètre de confiance peuvent différer. N’utilisez pas ces résultats comme preuves qualifiées de production.

Où vérifier les règles actuelles ?

Sur le site de publication des politiques et CGU, dans les engagements TSA et dans votre contrat. Les guides ne modifient pas les conditions particulières convenues.