我创建了一个 PDF PAdES 签名并添加了一个本地计算机时间戳 ANS1/CMS 属性signingTime。这有效，但ETSI online validator 无效（需要注册）
我知道ETSI Standard (page 19 table 1) 定义了signingTime 是不允许的。
为什么signingTime 如此糟糕？我确实想要签名时间的签名时间戳（签名属性）所以
我可以改用什么（并符合标准）？ content-time-stamp（有符号）和signature-time-stamp（无符号）似乎有不同的含义。
我不想使用 TSP（加密时间服务器）。
【问题讨论】：
标签： pdf cryptography timestamp digital-signature asn.1
signing-time 在 CMS 中是可选的，但不应在 PAdES 中使用。它应该包含在 PDF 文档的 Signature 字典中的特定条目 M 中
参见ETSI specification for testing PAdES signatures 第 4.2 节在 PDF 中测试 CMS 数字签名
#PAdES/CMS/1
这是 PDF 中最简单的 CMS 数字签名，具有最低要求和签名字典条目 M（签名时间）。
请注意，签名时间是从签名者的设备获得的签名日期和时间的参考，不能被视为可靠的时间来源。
content-time-stamp 和 signature-time-stamp 都是 RFC3161 时间戳记令牌。但是content-time-stamp 是在数据被签名之前计算的，而signature-time-stamp在签名生成之后是一个未签名的属性。包含signature-time-stamp 的签名是PAdES-T 签名
参见CAdES ETSI 规范
content-time-stamp 属性是签名数据内容在签名前的时间戳记号，包含在签名中
signature-time-stamp 属性是根据特定签名者的签名值计算的 TimeStampToken；它是一个无符号属性。
【讨论】：
signature-time-stamp 我会松懈吗？如果我使用content-time-stamp，我需要一个 TSP 对吗？
content-time-stamp和signature-time-stamp的描述更新了答案