Comment puis-je prouver la validité d'un document horodaté par Universign ?
Universign utilise le protocole d'horodatage défini par le standard IETF RFC 3161. Vous pouvez donc utiliser n'importe quel logiciel du marché compatible avec ce standard pour vérifier votre sceau d'horodatage.
Nous vous recommandons celui-ci : http://www.lapo.it/asn1js
1. Une fois votre horodatage effectué, récupérez le fichier .ers (soit par mail, soit directement en cliquant sur le bouton "horodater"). Ce fichier est la preuve de votre horodatage.
2. Rendez vous sur le site http://www.lapo.it/asn1js, puis téléchargez le fichier .ers que vous avez obtenu à l'étape précédente, à l'aide de Choisir un fichier
Une fois le téléchargement effectué, cliquez sur "decode".
Vous obtiendrez un écran de ce type :
C'est la variable "GeneralizedTime" (en blanc sur la copie d'écran ci-dessus) qui prouve les date et heure d'horodatage.
Pour calculer l’empreinte du fichier, utiliser l’outil « Windows Power Shell » qui est présent par défaut sur votre PC.
Lancer la requête en adaptant le chemin par rapport à votre environnement :
PS C:\Users\username\documents> Get-FileHash .\DOCUMENT_A_SIGNER.pdf -Algorithm SHA256 | Format-List
Ici, avec l’algorithme SHA256 l’empreinte calculée est 8F2ADEA937920824EF19286C7014C1CFE57096BA481F3BB2102AF9043573B841
De l’autre côté, lorsque vous décodez le jeton, vous pouvez retrouver l’empreinte juste avant GeneralizedTime