TimeServer.mn — RFC 3161 Timestamp Authority

Тухай

TimeServer.mn нь RFC 3161 стандартын дагуу ажилладаг Timestamp Authority (TSA) үйлчилгээ юм. Тоон гарын үсэг, баримт бичиг тодорхой цаг хугацаанд оршин байсныг криптограф аргаар нотолж баталгаажуулна.

Энэхүү үйлчилгээ нь Sigstore Timestamp Authority дээр суурилсан бөгөөд NTP мониторинг, ECDSA P-256 гарын үсгийн алгоритм ашигладаг.

Техникийн мэдээлэл

Протокол

RFC 3161

Алгоритм

ECDSA P-256

Hash

SHA-256

Policy OID

1.3.6.1.4.1.57264.2

API Endpoints

GET

/ping

Health check — серверийн төлөв шалгах

POST

/api/v1/timestamp

RFC 3161 timestamp хүсэлт илгээж, хариу авах

GET

/api/v1/timestamp/certchain

TSA сертификатын chain (PEM) татах

Хэрхэн ашиглах

# 1. Timestamp хүсэлт үүсгэх
openssl ts -query -data myfile.txt -sha256 -cert -no_nonce -out request.tsq

# 2. TimeServer.mn руу илгээх
curl -sS -H "Content-Type: application/timestamp-query" \
  --data-binary @request.tsq \
  https://timeserver.mn/api/v1/timestamp -o response.tsr

# 3. Хариуг шалгах
openssl ts -reply -in response.tsr -text

# 4. Баталгаажуулах
curl -sS https://timeserver.mn/api/v1/timestamp/certchain -o chain.pem
openssl ts -verify -data myfile.txt -in response.tsr \
  -CAfile chain.pem -untrusted chain.pem