● Módulo de FirePKI · Sellado de tiempo RFC 3161

Prueba que tus datos existían exactamente así, en ese instante.

FireTSA emite sellos de tiempo criptográficos verificables por terceros. Nadie puede negar el contenido ni el momento de un contrato, un CFDI, una bitácora o un release de software.

Estándar RFC 3161 / 5816 Compatible PAdES · CAdES · XAdES Operación y soporte en México y Colombia
TimeStampToken● FIRMA VÁLIDA
messageImprintSHA-256 · 9f2c…e41a genTime (UTC)2026-10-08 14:32:07Z serialNumber0x4A7F21C9 policyFireTSA · 1.0 nonce0x7B31…D90E signedByFireTSA Signing CA
Vista ilustrativa
RFC 3161estándar abierto, sin lock-in
SHA-256+solo viaja el hash, nunca tu documento
LTVvalidación a largo plazo
MX · COoperación y soporte

Evidencia de tiempo e integridad que resiste una auditoría

La firma acredita quién; el sello de tiempo acredita cuándo y que el dato no cambió. Juntos eliminan el repudio.

🕒

Sellos RFC 3161

Recibimos el hash de tu artefacto y devolvemos un TimeStampToken firmado, con hora UTC y número de serie únicos.

🚫

No repudio

Cualquier alteración posterior rompe la validación. Verificable con solo el token y el artefacto original.

✍️

Firmas con sello (-T)

Se integra a perfiles PAdES-T, CAdES-T y XAdES-T. Compatible con Adobe Acrobat, OpenSSL y BouncyCastle.

📅

Validación a largo plazo

Con LTV el sello sigue siendo verificable aunque expire el certificado firmante.

🔒

Privacidad por diseño

Solo recibimos huellas hash. Tu contenido nunca sale de tu infraestructura.

📄

Informes firmados

Reporte histórico de actividad del servicio en PDF con firma digital y sello de tiempo, sin exponer direcciones IP.

Donde el “cuándo” importa

📝

Contratos y firma electrónica

Fecha cierta en documentos con firma avanzada.

🧾

CFDI y registros regulados

Expedientes clínicos, financieros y de cumplimiento.

📚

Bitácoras de auditoría

Logs inmutables con prueba de existencia en el tiempo.

🚀

Software y CI/CD

Sellado de releases, SBOM y artefactos firmados.

💳

Transacciones

Evidencia de operaciones financieras y registros.

⚖️

Litigios y peritajes

Evidencia digital con respaldo criptográfico verificable.

Un request HTTP. Un token de vuelta.

1

Calcula el hash

Tu aplicación obtiene SHA-256 del documento o artefacto.

2

TimeStampReq

Envía hash + nonce al endpoint FireTSA por HTTP/HTTPS.

3

Recibe el token

Recibes el token firmado con hora UTC y serial.

4

Archívalo

Guárdalo junto al artefacto. Verificable en cualquier momento.

Java.NETPythonNodeOpenSSLPipelines de firma existentes

Tu primer sello en tres comandos

# 1. consulta (solo viaja el hash) openssl ts -query -data contrato.pdf -sha256 -cert -out contrato.tsq # 2. envía al endpoint FireTSA curl -s -H "Content-Type: application/timestamp-query" \ --data-binary @contrato.tsq https://<tu-endpoint>/ -o contrato.tsr # 3. revisa el resultado (Status: Granted) openssl ts -reply -in contrato.tsr -text | head

Preguntas frecuentes

Antes de empezar.

¿En qué se diferencia de una firma electrónica?

La firma acredita quién firmó. El sello TSA acredita cuándo existía el dato y que no ha cambiado. Son complementarios.

¿Ven el contenido de mis documentos?

No. Solo se envía el hash del documento; el contenido nunca sale de tu infraestructura.

¿Qué pasa si expira el certificado de la TSA?

Con LTV se incluyen los datos de revocación en el token, por lo que sigue siendo verificable en el futuro.

¿Se integra con la PKI?

Sí. FireTSA forma parte de FirePKI: sella con la infraestructura de la PKI, con la misma consola, llaves protegidas en HSM (Gateway HSM, Thales Luna 7) y la misma bitácora.

¿Qué volumen soporta?

Comparte tus sellos por segundo esperados y dimensionamos el servicio para tu operación.

Un módulo de FirePKI, de Mimatia

Se integra con el resto de la infraestructura: certificados que no vencen, sellado de tiempo, Gateway HSM con Thales Luna 7 y auditoría en tiempo real con DBShield. Contrátalo solo o con el set completo.

Pon fecha cierta a lo que importa

Cuéntanos tu volumen y punto de integración; te proponemos diseño y dimensionamiento.

O escríbenos a contacto@mimatia.com.mx