Где сертификат TSA, хранящийся в XAdES-T?

Question

В XAdES-T, < EncapsulatedTimeStamp/> -элемент содержит TimeStampToken, полученный от TSA, а не весь TimeStampResp. Но этот TimeStampToken не содержит сертификат TSA (который можно найти в SignerInfo в контейнере SignedData).

Где я должен хранить этот сертификат в документе XAdES?

Answer 1

При переходе через стандарт RFC 3161, я узнал, что я ошибаюсь TimeStampToken для TSTInfo. TSTInfo не содержит сертификат, но TimeStampToken делает.