Где хранится сертификат TSA в XAdES-T?

Question

В XAdES-T элемент <EncapsulatedTimeStamp/> содержит TimeStampToken, полученный от TSA, а не весь TimeStampResp.Но этот TimeStampToken не содержит сертификат TSA (который можно найти в SignerInfo контейнера SignedData).

Где мне следует хранить этот сертификат в XAdES-документе?

Answer 1

Пока перебираю RFC 3161 стандартный, я обнаружил, что принял TimeStampToken за TSTInfo.TSTInfo не содержит сертификат, но TimeStampToken содержит.