Horodatage RFC 3161, et une publication qui ne part pas se voit enfin

Ajouté

Horodatage RFC 3161, facultatif. Sans lui, la date d’émission d’un certificat est déclarative, et le document l’imprime. Avec lui, une autorité indépendante atteste que la signature existait à un instant donné — ce qui interdit d’antidater un faux même avec une clé volée. L’adresse de l’autorité est vide par défaut : tant qu’elle l’est, l’émission ne fait aucun appel réseau. Deux conditions pour qu’elle serve : une adresse en https:// et une autorité reconnue par macOS ; l’écran des réglages le dit et donne un exemple vérifié.
Une catégorie Archivage dans les rapports : archive, révision, nœud de stockage, chemin, dernier contrôle d’intégrité avec sa date.
Import CSV/TSV avec correspondance de colonnes réutilisable, aperçu avant écriture et rapport de rejet motivé. Une date ambiguë est refusée, jamais devinée.

Un certificat dont la publication au registre n’était pas partie. Le QR imprimé répondait « numéro inconnu de ce registre » et l’émetteur ne l’apprenait que par son acheteur. L’écran d’émission prévient désormais avant d’émettre, en nommant la cause.
Un refus définitif du serveur peut être abandonné. Son motif est conservé et lisible ; l’alerte cesse une fois la décision prise, au lieu de revenir indéfiniment.
Trois requêtes de fiche parcouraient une table entière. Au plafond de la spécification, une notice complète passe à 27 ms.