Prove que existiu e mantenha-o válido mesmo após o certificado expirar.
O que é uma Autoridade de Registro de Tempo?
Como um carimbo de data/hora confiável mantém seu manifesto válido
1. Hash Valor COSE ToBeSigned (contexto CounterSignature)
2. Solicitar RFC 3161 TimeStampReq → SSL.com TSA (RSA ou ECC)
3. Placa A TSA associa o hash ao tempo confiável, TimeStampToken assinado por HSM.
4. Incorporar Token adicionado como contraassinatura COSE_Sign1
5. Valide verificável indefinidamente, mesmo após o vencimento do certificado.
Pontos finais TSA disponíveis
| Ponto final | Algoritmo | Descrição |
|---|---|---|
http://ts-c2pa.ssl.com/rsa | RSA | API de autorização de carimbo de tempo compatível com C2PA RFC 3161 com RSA |
http://ts-c2pa.ssl.com/ecc | ECC | API de autoridade de carimbo de tempo compatível com C2PA RFC 3161 com ECC |
Para quem é?
Geradores e plataformas de reivindicações C2PA
Incorpore carimbos de data/hora confiáveis para que as credenciais de conteúdo sobrevivam ao vencimento do certificado.
Fabricantes de câmeras e dispositivos
Anexe a prova de existência no momento da captura ou logo em seguida, no caso de captura offline.
plataformas de mídia de IA
O conteúdo gerado com carimbo de data/hora serve para manter a rastreabilidade e preservar a integridade dos registros.
Produtos em conformidade com a C2PA
Obtenha registros de data e hora confiáveis para validação de manifestos a longo prazo.
Solicite acesso C2PA TSA
Entre em contato com nossa equipe de autenticidade de conteúdo para configurar o acesso à Autoridade de Carimbo Temporal compatível com C2PA da SSL.com. Confirmaremos seu caso de uso, as necessidades do endpoint (RSA ou ECC) e o volume de dados para que você possa começar a incorporar carimbos de data/hora confiáveis em seus manifestos C2PA.
Por que SSL.com
Compatível com RFC 3161
Fonte de tempo confiável e auditada
Projetado especificamente para C2PA
WebTrust auditado (BDO)
Em funcionamento desde 2002.
Perguntas frequentes
Sem um carimbo de data/hora confiável, um manifesto deixa de ser válido assim que o certificado de assinatura expira ou é revogado. Um carimbo de data/hora permite que um validador confirme que a declaração foi assinada enquanto a credencial era válida, de modo que o manifesto possa ser validado indefinidamente.
Trata-se de um manifesto C2PA especial que fornece prova de existência para um ativo e seu manifesto em um momento confiável. É mais frequentemente usado quando um gerador anterior assinou offline e não conseguiu obter um registro de data e hora no momento da assinatura.
Não. Apenas um hash (código de rastreamento da mensagem) é enviado para a TSA. O conteúdo real nunca sai do seu ambiente.
Escolha um endpoint que seja compatível com seu fluxo de trabalho de assinatura C2PA e com os algoritmos esperados pelos seus validadores. Ambos são compatíveis com C2PA; o ECC gera tokens menores, enquanto o RSA oferece a maior compatibilidade.
O plano gratuito da plataforma C2PA inclui 10,000 registros de data e hora por ano, com preços sob demanda para volumes adicionais. Clientes Premium podem comprar em grandes quantidades com desconto.
