FireTSA emite sellos de tiempo criptográficos verificables por terceros. Nadie puede negar el contenido ni el momento de un contrato, un CFDI, una bitácora o un release de software.
La firma acredita quién; el sello de tiempo acredita cuándo y que el dato no cambió. Juntos eliminan el repudio.
Recibimos el hash de tu artefacto y devolvemos un TimeStampToken firmado, con hora UTC y número de serie únicos.
Cualquier alteración posterior rompe la validación. Verificable con solo el token y el artefacto original.
Se integra a perfiles PAdES-T, CAdES-T y XAdES-T. Compatible con Adobe Acrobat, OpenSSL y BouncyCastle.
Con LTV el sello sigue siendo verificable aunque expire el certificado firmante.
Solo recibimos huellas hash. Tu contenido nunca sale de tu infraestructura.
Reporte histórico de actividad del servicio en PDF con firma digital y sello de tiempo, sin exponer direcciones IP.
Fecha cierta en documentos con firma avanzada.
Expedientes clínicos, financieros y de cumplimiento.
Logs inmutables con prueba de existencia en el tiempo.
Sellado de releases, SBOM y artefactos firmados.
Evidencia de operaciones financieras y registros.
Evidencia digital con respaldo criptográfico verificable.
Tu aplicación obtiene SHA-256 del documento o artefacto.
Envía hash + nonce al endpoint FireTSA por HTTP/HTTPS.
Recibes el token firmado con hora UTC y serial.
Guárdalo junto al artefacto. Verificable en cualquier momento.
Con OpenSSL basta. Te asignamos un endpoint y credenciales de prueba; el resto es estándar.
# 1. consulta (solo viaja el hash) openssl ts -query -data contrato.pdf -sha256 -cert -out contrato.tsq # 2. envía al endpoint FireTSA curl -s -H "Content-Type: application/timestamp-query" \ --data-binary @contrato.tsq https://<tu-endpoint>/ -o contrato.tsr # 3. revisa el resultado (Status: Granted) openssl ts -reply -in contrato.tsr -text | head
La firma acredita quién firmó. El sello TSA acredita cuándo existía el dato y que no ha cambiado. Son complementarios.
No. Solo se envía el hash del documento; el contenido nunca sale de tu infraestructura.
Con LTV se incluyen los datos de revocación en el token, por lo que sigue siendo verificable en el futuro.
Comparte tus sellos por segundo esperados y dimensionamos el servicio para tu operación.
Cuéntanos tu volumen y punto de integración; te proponemos diseño y dimensionamiento.