AsOf / RFC 3161 · LTV

Preuve de date (LTV)

Chaque version archivée dispose d'une preuve indépendante, conçue pour une validation à long terme, de la date à laquelle elle existait. Chacun peut la vérifier avec OpenSSL, sans faire confiance à AsOf.

Fonctionnement

  1. Après le passage quotidien, AsOf rédige un manifeste : pour chaque document, la source, l'URL, le SHA-256 du texte extrait et du fichier d'origine, et la date à laquelle nous avons vu cette version pour la première fois. Une racine de Merkle les résume.
  2. Le SHA-256 du manifeste est envoyé à deux autorités d'horodatage RFC 3161 indépendantes, FreeTSA et DigiCert. Chacune renvoie un jeton signé avec l'heure.
  3. LTV : à côté de chaque jeton, AsOf conserve la chaîne de certificats de l'autorité et les listes de révocation (CRL) valables à ce moment, afin que le jeton puisse encore être contrôlé après l'expiration des certificats ou la fermeture du service.
  4. Chaque nouveau manifeste contient les empreintes du manifeste précédent et de ses jetons. Les preuves forment une chaîne : chaque jour horodate à nouveau tout ce qui précède.

Preuves quotidiennes

DateDocumentsSHA-256 du manifesteHorodatagesFichiers
24 oct. 202691fedf12070cb7fe2fd92e10b88e8f493169d645e906a36a3f7d054bed5e4061dc
FreeTSA Oct 24 20:18:43 2026 GMT
✓ vérifié avec OpenSSL · LTV: 4
DigiCert Oct 24 20:18:45 2026 GMT
✓ vérifié avec OpenSSL · LTV: 4
manifest.json
freetsa.tsr
digicert.tsr
proof.json

Vérifier soi-même

Téléchargez le manifeste et un jeton d'une journée, puis exécutez :

curl -O https://asof.pro/data/proofs/2026-10-24/manifest.json
curl -O https://asof.pro/data/proofs/2026-10-24/freetsa.tsr
curl -O https://asof.pro/data/proofs/2026-10-24/freetsa-ca.pem
openssl ts -reply -in freetsa.tsr -text
openssl ts -verify -in freetsa.tsr -data manifest.json -CAfile freetsa-ca.pem
# → Verification: OK

# DigiCert: the root is in the system store
curl -O https://asof.pro/data/proofs/2026-10-24/digicert.tsr
openssl ts -verify -in digicert.tsr -data manifest.json -CAfile /etc/ssl/cert.pem

Vérifier un document

Chaque passeport indique le SHA-256 de chaque source et renvoie à la preuve qui couvre exactement cette version. Retrouvez la même empreinte dans le manifeste de ce jour : le jeton montre alors que cette version existait au plus tard à l'heure horodatée.

Ce que cela prouve, et ce que cela ne prouve pas

Un jeton prouve qu'un manifeste contenant exactement ces empreintes existait à l'heure horodatée. Il ne dit pas que les documents sont exacts et ne remplace pas les registres de l'émetteur. FreeTSA et DigiCert sont des services RFC 3161 publics, pas des services de confiance qualifiés au sens d'eIDAS ; un horodatage qualifié pourra être ajouté plus tard. Les documents complets restent dans l'archive privée ; seules les empreintes sont publiées.