Se recomienda la marca de tiempo como una forma de prolongar la validez de la firma después de la fecha de vencimiento de su certificado. Solo es necesario agregar una nueva firma de marca de tiempo antes de que caduque la marca de tiempo anterior. Pero, ¿cuál es el propósito de introducir un tipo especial de firma si aún puede hacer lo mismo con la firma principal que renuncia a los datos con un certificado nuevo mientras el último está vivo?
Timestamping ya es un tipo especial de firma.
TS = Sign(Hash(info | X) | time)
La renovación es:
TS' = Sign(Hash(TS | info) | time)
Por supuesto, puede firmar la información original con el nuevo certificado y no usar esta técnica. Pero esto a veces puede no ser posible o práctico. Por ejemplo, cuando se trata de un contrato, desearía prolongar la validez sin tener que reunirse nuevamente con la parte. Además, la prolongación de la marca de tiempo también garantiza que el contenido del documento original permanezca igual durante el procedimiento.
Lea otras preguntas en las etiquetas digital-signature timestamp code-signing