L'horodatage

Un jeton d'horodatage atteste qu'un fichier existait, tel quel, à un instant donné. Une autorité d'horodatage le délivre à partir de l'empreinte du fichier, appelée condensat. Le module Horodatage vous permet d'obtenir ces jetons, de les retrouver et de les vérifier.

Le jeton prouve que ce fichier existait à cet instant. Il ne prouve pas qui en est l'auteur.

Accéder à l'horodatage

Dans le menu, ouvrez Signature et preuve, puis Horodatage. Le module dépend de votre offre : une marque peut ne pas le proposer.

La liste Mes horodatages

La liste montre le Nom, la Nature, le Statut, l'Instant horodaté, le Fichier, l'Autorité et la colonne Qualifié. Le sélecteur de colonnes ajoute par exemple le Condensat, Vérifiable jusqu'au, Détails du statut, le Modèle ou le Créateur.

Les boutons au-dessus de la liste filtrent par statut : Tous, Horodatés, Brouillons, Erreurs.

• Ouvrir une fiche : double-cliquez sur la ligne, ou cliquez sur le bouton Détails.
• Télécharger le jeton : le bouton de la ligne paraît sur un horodatage obtenu.
• Voir ce qui est lié : cliquez sur le bouton Constellation de la ligne, s'il est proposé.
• Exporter : le bouton d'export envoie toute la liste, ou les lignes cochées.
• Supprimer : cochez une ou plusieurs lignes, choisissez Supprimer, puis confirmez.

Les jetons posés au scellement d'un parcours ne figurent pas dans cette liste. Ils font partie de la signature et ne sont pas facturés.

Créer un horodatage

Cliquez sur le + de l'entrée Mes horodatages dans le menu, ou choisissez Nouvel horodatage dans le bouton flottant de la liste. La fiche s'ouvre en brouillon.

1. Renseignez le Nom. Vide, il reprend le nom du fichier que vous choisissez ensuite.
2. Pour partir d'un modèle, choisissez-le dans Réglages depuis un modèle. La nature, le renouvellement, la conservation et la langue sont copiés dans la fiche. Vous pouvez ensuite les modifier.
3. Choisissez la Nature, la Langue de l'attestation, puis réglez Renouvellement automatique et Conserver le fichier chez Docage.
4. Cliquez sur Choisir un fichier. Votre navigateur calcule l'empreinte et remplit le Condensat SHA-256, le Nom du fichier, la Taille (octets) et le Type de contenu.
5. Choisissez Horodater dans le bouton flottant.

Si votre navigateur ne peut pas calculer l'empreinte, un message vous le dit. Collez alors le condensat, calculé ailleurs. Il compte 64 caractères hexadécimaux, et c'est lui qui est horodaté.

Enregistrer le brouillon garde la fiche sans obtenir de jeton et ferme l'onglet.

La nature

Hors Condensat seul, le fichier est toujours conservé : l'interrupteur Conserver le fichier chez Docage est grisé.

Pendant l'horodatage

L'onglet se masque, puis se ferme quand le message Horodatage obtenu paraît. Si l'horodatage est refusé, l'onglet se rouvre avec le motif.

• Le coût : chaque horodatage obtenu consomme un jeton, facturé à votre organisation.
• Une panne du service : la fiche reste un brouillon, avec le motif, et rien n'est débité. Vous pouvez réessayer plus tard.
• Une organisation qui n'est pas en production : l'horodatage est refusé, car c'est un service payant. Rien n'est débité, et la fiche reste un brouillon.
• Le fichier à conserver : il reste dans le navigateur tant que la fiche est ouverte, et ne part qu'au clic sur Horodater. Enregistrer le brouillon ne l'envoie pas. Si vous rouvrez un brouillon qui doit conserver le fichier, choisissez-le de nouveau.

La fiche d'un horodatage obtenu

La fiche passe en lecture seule : plus rien ne se modifie. Elle montre notamment :

• Instant horodaté, l'heure que le jeton atteste ;
• Autorité d'horodatage, et Horodatage qualifié eIDAS, allumé si l'autorité est qualifiée ;
• Vérifiable jusqu'au, la date d'expiration du certificat de l'horodateur ;
• Ce qui est horodaté : la nature, le fichier et le condensat.

Les boutons sous la fiche :

• Vérifier contrôle le jeton de la fiche et affiche le résultat ligne par ligne.
• Télécharger le jeton récupère le jeton au format .tst. C'est la preuve.
• Attestation PDF produit une lecture du jeton, avec le jeton joint. Elle ne consomme aucun jeton.
• Télécharger le PDF horodaté ou Télécharger le fichier conservé récupère le fichier, selon la nature et le réglage de conservation.

L'attestation s'écrit dans la Langue de l'attestation. Ses dates sont en UTC, alors que la fiche les affiche à l'heure de votre poste.

Les autres onglets

• Fichiers : les fichiers portés par la fiche, en lecture seule.
• Historique : les modifications de la fiche.
• Droits : qui accède à la fiche.

Sans le droit de modifier la fiche, vous ne pouvez ni l'enregistrer, ni l'horodater.

Le renouvellement automatique

Un jeton reste vérifiable tant que le certificat de l'horodateur l'est. Renouvellement automatique demande un nouveau jeton avant l'expiration de ce certificat.

• Chaque renouvellement coûte un jeton.
• Il crée une nouvelle fiche du même nom. Son jeton porte sur le jeton précédent : il prouve que celui-ci existait avant l'expiration.
• Le renouvellement se poursuit sur la fiche la plus récente, et l'interrupteur se désactive sur la précédente.
• La personne qui a créé l'horodatage reçoit une notification dans l'application.

Le réglage se choisit avant d'horodater.

Mes modèles

Un modèle regroupe les réglages copiés dans un horodatage. Il ne produit aucun jeton.

Les boutons au-dessus de la liste choisissent ce que vous voyez : Mes modèles, Modèles systèmes, Tous les modèles. Deux modèles système sont fournis, en lecture seule.

Pour créer un modèle, cliquez sur le + de l'entrée Mes modèles dans le menu, ou choisissez Nouveau modèle d'horodatage dans le bouton flottant. Renseignez le Nom du modèle, puis les réglages, et choisissez Enregistrer le modèle d'horodatage.

On y retrouve la Nature, la Langue de l'attestation, Renouvellement automatique et Conserver le fichier chez Docage. Un réglage n'existe que sur le modèle : Durée de conservation (années). C'est un verrou d'archivage sur le fichier conservé, posé une fois le jeton obtenu. 0 signifie sans verrou.

Les modifications d'un modèle ne touchent pas les horodatages déjà créés : ils en ont reçu une copie.

Vérifier un jeton

La page Vérifier un jeton est publique. Quiconque reçoit un jeton peut l'y contrôler sans compte : vous pouvez transmettre son adresse à votre correspondant.

1. Dans Jeton d'horodatage (.tst ou .tsr), choisissez le jeton.
2. Dans Fichier horodaté, choisissez le fichier d'origine, ou saisissez son empreinte SHA-256 dans le champ suivant.
3. Cliquez sur Vérifier.

Le fichier n'est pas conservé. Le verdict tient en une ligne : Le jeton atteste bien ce fichier à cet instant ou Le jeton n'atteste pas ce fichier. Le détail suit, avec l'instant horodaté en UTC.

Une ligne marquée ⚠ n'annule pas le verdict. Elle signale ce que ce contrôle n'a pas pu établir, par exemple la qualification d'une autorité inconnue de Docage.

Après trop de vérifications depuis la même adresse, réessayez une minute plus tard.

Le jeton se vérifie aussi hors Docage, avec OpenSSL. La commande figure sur la page et sur la fiche.

Horodater depuis un parcours ou un flux

Selon votre offre, deux autres chemins créent un horodatage.

• Depuis un parcours : sur un brouillon de parcours déjà enregistré, jamais sur un modèle, le bouton Horodater le document d'un document demande une confirmation, puis obtient le jeton. Un jeton est facturé. L'horodatage est rattaché au parcours.
• Depuis un flux : l'action Horodater un fichier horodate un fichier, ou chaque fichier d'un parcours, avec un modèle d'horodatage. Chaque fichier coûte un jeton.

Consommation

Cette entrée ne paraît que pour l'organisation qui exploite le service. Les autres organisations ne la voient pas.

L'écran indique l'autorité nominale et les jetons restants du pack. Le tableau détaille les douze derniers mois par Autorité, Origine (Utilisateur, Flux ou Scellement) et nombre de Jetons.