En tidsstemplingsinstans er en pålitelig tredjepart som på forespørsel kryptografisk signerer hashen av dataene dine sammen med gjeldende tidspunkt hentet fra en pålitelig, revidert tidskilde. Resultatet er et tidsstempeltoken som beviser at dataene eksisterte i nøyaktig den formen på det tidspunktet, og ikke har endret seg med en eneste bit siden.

Klienten sender aldri det faktiske innholdet. Bare en hash (meldingsdigest) sendes, så TSA ser aldri dataene dine. I henhold til RFC 3161 sender forespørselen inn en TimeStampReq som inneholder meldingsavtrykket, og TSA returnerer en signert TimeStampToken som kan verifiseres uavhengig og revideres på et hvilket som helst fremtidig tidspunkt.

I C2PA er dette viktig fordi manifesterer uten Et klarert tidsstempel opphører å være gyldig i det øyeblikket signeringslegitimasjonen utløper eller tilbakekalles. Med et tidsstempel innebygd som en kontrasignatur kan en validator bekrefte at kravet ble signert mens legitimasjonen var gyldig, og fortsette å stole på den på ubestemt tid.