介绍一个法国的时间戳服务器

特别说明：

       下面介绍的法国时间戳服务器已经停止服务了，我曾发Email给相关网站的管理员，对方回复说他也不知道什么时候能恢复服务，有可能就是遥遥无期了。所以下面的内容仅有参考价值，没法实践了。

————————————————————————————————————

        在学习RFC 3161 《Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)》时，发现该文档中没有提供具体的示例，如果能有具体的例子对照标准学习，效果会好得多。在网上找到了一个法国的时间戳服务器，网址是：

http://timestamping.edelweb.fr/ 

        该时间戳服务器是一个实验性的服务器，提供免费的数字时间戳加盖服务。要申请时间戳，可以使用以下方法：

1)  如果是在 Windows 平台上，先编译 OpenSSL，生成 openssl.exe 文件，编译生成的 openssl.exe 文件通常位于 out32 目录下。如果是在 Linux 平台上，绝大多数Linux发行版中已经包含名为 openssl 的可执行文件，可以在终端中执行命令 openssl version 来查看 OpenSSL 的版本，如果系统中已有 OpenSSL 应能显示出版本号。如果没有则需要下载 OpenSSL 源码再进行编译。

 

2)  对一个指定的文件生成时间戳请求文件，假定这个文件名是 my_text.txt ，生成的时戳请求文件要被命名为 request.tsq，则执行以下命令：

openssl ts -query -data "my_text.txt" -cert -sha1 -no_nonce -out request.tsq

    对命令中参数的解释如下：

ts  -query 指定生成时间戳请求

-data "my_text.txt"  表示生成请求的数据来自于文件 my_text.txt

-cert 表示时间戳服务器生成的响应中要包含时间戳服务器的数字证书

-sha1 表示生成时间戳请求时，使用的杂凑算法是 SHA1，这个参数可以换成 -sha256 等其他杂凑算法的名称

-no_nonce 表示生成的时间戳请求中不需要包含 nonce 这一项

-out request.tsq 指定生成的时间戳请求文件名是 request.tsq

   在 Windows 下执行命令时会有警告信息，但是不影响时间戳请求文件的生成。生成的文件内容是 ASN.1 编码格式的时间戳请求。

 

3) 这一步只能在 Linux 平台上执行了，执行以下命令：

curl --data-binary @request.tsq --header "Content-Type: application/timestamp-request" -o ts_response.tsrhttp://timestamping.edelweb.fr/service/tsp

    执行完之后，会从时间戳服务器获取到时间戳响应，是一个名为 ts_response.tsr 的文件。

-o ts_response.tsr 参数指定了时间戳响应文件的名称，可以随意命名。获取到的文件是 ASN.1 编码格式的时间戳响应。

 

    对照时间戳请求和时间戳响应再来学习 RFC 3161，对其中的定义就能理解得更清楚了。