AsOf / RFC 3161 · LTV

إثبات التاريخ (LTV)

لكل نسخة مؤرشفة إثبات مستقل للتاريخ الذي وُجدت فيه، يمكن التحقق منه على المدى الطويل. يستطيع أي شخص التحقق منه باستخدام OpenSSL دون الحاجة إلى الثقة بـ AsOf.

كيف يعمل

  1. بعد التشغيل اليومي يكتب AsOf بيانًا: لكل وثيقة المصدر والرابط وSHA-256 للنص المستخرج وللملف الأصلي، وتاريخ رؤيتنا لهذه النسخة أول مرة. ويجمعها جذر ميركل.
  2. تُرسل بصمة SHA-256 للبيان إلى جهتي ختم زمني مستقلتين وفق RFC 3161، هما FreeTSA وDigiCert. تعيد كل منهما رمزًا موقّعًا يتضمن الوقت.
  3. LTV: بجانب كل رمز يحفظ AsOf سلسلة شهادات الجهة وقوائم إلغاء الشهادات (CRL) السارية في تلك اللحظة، ليبقى الرمز قابلًا للتحقق بعد انتهاء الشهادات أو توقف الخدمة.
  4. يتضمن كل بيان جديد بصمات البيان السابق ورموزه. فتشكّل الإثباتات سلسلة: كل يوم يعيد ختم كل ما سبقه.

الإثباتات اليومية

التاريخالوثائقSHA-256 للبيانالأختام الزمنيةالملفات
24 أكتوبر 202691fedf12070cb7fe2fd92e10b88e8f493169d645e906a36a3f7d054bed5e4061dc
FreeTSA Oct 24 20:18:43 2026 GMT
✓ تم التحقق باستخدام OpenSSL · LTV: 4
DigiCert Oct 24 20:18:45 2026 GMT
✓ تم التحقق باستخدام OpenSSL · LTV: 4
manifest.json
freetsa.tsr
digicert.tsr
proof.json

تحقق بنفسك

نزّل البيان ورمزًا ليوم واحد، ثم شغّل:

curl -O https://asof.pro/data/proofs/2026-10-24/manifest.json
curl -O https://asof.pro/data/proofs/2026-10-24/freetsa.tsr
curl -O https://asof.pro/data/proofs/2026-10-24/freetsa-ca.pem
openssl ts -reply -in freetsa.tsr -text
openssl ts -verify -in freetsa.tsr -data manifest.json -CAfile freetsa-ca.pem
# → Verification: OK

# DigiCert: the root is in the system store
curl -O https://asof.pro/data/proofs/2026-10-24/digicert.tsr
openssl ts -verify -in digicert.tsr -data manifest.json -CAfile /etc/ssl/cert.pem

التحقق من وثيقة واحدة

يعرض كل جواز بصمة SHA-256 لكل مصدر ورابطًا إلى الإثبات الذي يغطي هذه النسخة بعينها. ابحث عن البصمة نفسها في بيان ذلك اليوم: عندها يُظهر الرمز أن هذه النسخة كانت موجودة في موعد لا يتجاوز الوقت المختوم.

ما يثبته وما لا يثبته

يثبت الرمز أن بيانًا يحتوي هذه البصمات بالضبط كان موجودًا في الوقت المختوم. ولا يقول إن الوثائق صحيحة، ولا يحل محل سجلات المُصدر. ‏FreeTSA وDigiCert خدمتان عامتان وفق RFC 3161، وليستا خدمتي ثقة مؤهلتين بموجب eIDAS؛ ويمكن إضافة ختم مؤهل لاحقًا. تبقى الوثائق الكاملة في الأرشيف الخاص، ولا تُنشر إلا البصمات.