AsOf / RFC 3161 · LTV

Доказ дати (LTV)

Кожна версія в архіві має незалежний доказ дати, коли вона існувала, який можна перевірити й через багато років. Перевірити може будь-хто за допомогою OpenSSL, не довіряючи AsOf.

Як це влаштовано

  1. Після щоденного прогону AsOf складає маніфест: для кожного документа — джерело, URL, SHA-256 витягнутого тексту та вихідного файлу і дата, коли ми вперше побачили цю версію. Корінь Меркла зводить їх разом.
  2. SHA-256 маніфесту надсилається двом незалежним службам міток часу RFC 3161 — FreeTSA і DigiCert. Кожна повертає підписаний токен із часом.
  3. LTV: поруч із кожним токеном AsOf зберігає ланцюжок сертифікатів служби та списки відкликання сертифікатів (CRL), чинні на той момент, — щоб токен можна було перевірити після спливу сертифікатів або закриття служби.
  4. Кожен новий маніфест містить відбитки попереднього маніфесту та його токенів. Докази утворюють ланцюжок: кожен день заново засвідчує все, що було раніше.

Щоденні докази

ДатаДокументівSHA-256 маніфестуМітки часуФайли
24 жовт. 2026 р.91fedf12070cb7fe2fd92e10b88e8f493169d645e906a36a3f7d054bed5e4061dc
FreeTSA Oct 24 20:18:43 2026 GMT
✓ перевірено OpenSSL · LTV: 4
DigiCert Oct 24 20:18:45 2026 GMT
✓ перевірено OpenSSL · LTV: 4
manifest.json
freetsa.tsr
digicert.tsr
proof.json

Перевірте самі

Завантажте маніфест і токен за один день і виконайте:

curl -O https://asof.pro/data/proofs/2026-10-24/manifest.json
curl -O https://asof.pro/data/proofs/2026-10-24/freetsa.tsr
curl -O https://asof.pro/data/proofs/2026-10-24/freetsa-ca.pem
openssl ts -reply -in freetsa.tsr -text
openssl ts -verify -in freetsa.tsr -data manifest.json -CAfile freetsa-ca.pem
# → Verification: OK

# DigiCert: the root is in the system store
curl -O https://asof.pro/data/proofs/2026-10-24/digicert.tsr
openssl ts -verify -in digicert.tsr -data manifest.json -CAfile /etc/ssl/cert.pem

Перевірити один документ

У кожному паспорті вказано SHA-256 кожного джерела та посилання на доказ, що покриває саме цю версію. Знайдіть той самий відбиток у маніфесті цього дня: тоді токен показує, що ця версія існувала не пізніше вказаного часу.

Що це доводить, а що ні

Токен доводить, що маніфест саме з цими відбитками існував у вказаний час. Він не стверджує, що документи правдиві, і не замінює записів емітента. FreeTSA і DigiCert — публічні служби RFC 3161, а не кваліфіковані довірчі послуги за eIDAS; кваліфіковану мітку можна додати пізніше. Повні документи лишаються в закритому архіві, публікуються лише відбитки.