Wo ist das Zertifikat einer TSA in XAdES-T gespeichert?

Question

In XAdES-T enthält das < EncapsulatedTimeStamp/> -Element das von einer TSA empfangene TimeStampToken und nicht die gesamte TimeStampResp. Dieses TimeStampToken enthält jedoch nicht das Zertifikat der TSA (das in der SignerInfo des SignedData-Containers gefunden werden kann).

Wo soll ich dieses Zertifikat im XAdES-Dokument speichern?

Answer 1

Während ich wieder über den RFC 3161 Standard ging, fand ich heraus, dass ich TimeStampToken für TSTInfo verwechselte. TSTInfo enthält das Zertifikat nicht aber TimeStampToken tut es.