Bevis at den eksisterte, og hold den gyldig lenge etter at sertifikatet utløper
Hva er en tidsstemplingsmyndighet?
Hvordan et pålitelig tidsstempel holder manifestet ditt gyldig
1. Hasj COSE ToBeSigned-verdi (CounterSignature-kontekst)
2. Forespørsel RFC 3161 TimeStampReq → SSL.com TSA (RSA eller ECC)
3. Signer TSA binder hash til klarert tid, HSM-signert TimeStampToken
4. Legg inn token lagt til som COSE_Sign1-motsignatur
5. Bekreft verifiserbar på ubestemt tid, selv etter at sertifikatet har utløpt
Tilgjengelige TSA-endepunkter
| Endpoint | Algoritme | Tekniske beskrivelser |
|---|---|---|
http://ts-c2pa.ssl.com/rsa | RSA | C2PA-kompatibel RFC 3161 Time Stamping Authority API med RSA |
http://ts-c2pa.ssl.com/ecc | ECC | C2PA-kompatibel RFC 3161 Time Stamping Authority API med ECC |
Hvem er det til?
C2PA-kravgeneratorer og -plattformer
Bygg inn pålitelige tidsstempler slik at innholdslegitimasjon overlever sertifikatutløp.
Kamera- og enhetsprodusenter
Legg ved bevis på eksistens ved opptak, eller kort tid etter for opptak uten nett.
AI-medieplattformer
Tidsstempelgenerert innhold for å holde opprinnelsesmanifestene varige.
C2PA-kompatible produkter
Skaff deg pålitelige tidsstempler for langsiktig manifestvalidering.
Be om C2PA TSA-tilgang
Kontakt vårt innholdsautentisitetsteam for å sette opp tilgang til SSL.coms C2PA-kompatible tidsstemplingsautoritet. Vi bekrefter brukstilfellet ditt, endepunktbehovene (RSA eller ECC) og volumet, slik at du kan begynne å legge inn pålitelige tidsstempler i C2PA-manifestene dine.
Hvorfor SSL.com
RFC 3161-kompatibel
Pålitelig, revidert tidskilde
Spesialbygd for C2PA
WebTrust revidert (BDO)
I drift siden 2002
Ofte stilte spørsmål
Uten et klarert tidsstempel slutter et manifest å være gyldig så snart signeringssertifikatet utløper eller tilbakekalles. Et tidsstempel lar en validator bekrefte at kravet ble signert mens legitimasjonen var gyldig, slik at manifestet kan valideres på ubestemt tid.
Det er et spesielt C2PA-manifest som gir bevis på eksistens for et aktivum og dets manifest på et pålitelig tidspunkt. Det brukes oftest når en tidligere generator logget offline og ikke kunne hente et tidsstempel ved signering.
Nei. Bare en hash (meldingsavtrykk) sendes til TSA. Det faktiske innholdet forlater aldri miljøet ditt.
Match endepunktet med C2PA-signeringsarbeidsflyten din og algoritmene validatorene dine forventer. Begge er C2PA-kompatible; ECC produserer mindre tokens, RSA tilbyr den bredeste kompatibiliteten.
C2PA-plattformens gratisnivå inkluderer 10 000 tidsstempler per år, med priser på forespørsel for ekstra volum. Premiumkunder kan kjøpe til redusert bulkpris.
