可信时间戳有效期是多久？证书是永久有效的

一年前用手机录下的侵权页面，现在要起诉了，会不会过期？不会。已经生成的证据文件与《可信时间戳认证证书》永久有效，随时可以核验，也不存在"必须在某个时间点之前用掉"的限制。这一点之所以经常被问起，是因为证书上写着签发时间，容易让人误以为那是一个到期时间。

可信时间戳，是指由时间戳服务中心签发的、用来证明电子文件申请认证时间及内容完整性的一种电子凭证。

一、先用权利卫士把证据固化下来

要谈有效期，得先有一份已经固化好的证据。做法是打开可信时间戳权利卫士，选择录屏取证手机端——进入取证界面后，系统会在后台完成取证环境清洁性与应用程序真实性两项检查，微信、QQ、微博、淘宝、抖音、快手、钉钉这 7 大应用程序目前已接入自动验真，不需要人工逐项核对。

开录之前先切断无线网络、切到蜂窝数据再点录制，防止网络劫持让画面与固化记录不一致；同时确认手机电量与空间够用，中途不要退出。录完提交之后，手里会拿到证据文件，以及由联合信任签发的《可信时间戳认证证书》。拿到手先核两样：文件的生成时间、文件的完整性。这两项对不上，后面保存得再用心也没用。

二、证书本身不设有效期

这是最容易被误传的一点。时间戳证书不设有效期，已经生成的证书所对应的在线验证服务同样没有期限限制。原因在于它证明的对象：时间戳记录的是申请那一刻文件已经存在、内容完整未被篡改这个事实，而不是"在接下来几年内有效"。签发方会长期维护验证所需的证书链信息，保证多年以后仍能完成核验。

换句话说，证书上的那个时间点不会随时间消失。一年前固化的页面，今天拿出来仍然能说明"这份文件在一年前的那一刻已经是这样"。

三、多年之后怎么核验它

保管的意义在于将来拿得出来、验得过去。核验的方式很直接：在可信时间戳的验证中心上传证据文件与证书，系统比对文件的数字指纹，一致即说明这份文件与签发那一刻的内容完全相同。

核验与取证是两件事，这一点值得分开看。核验回答的是"内容有没有被改动"，它不回答"内容是不是真的"；对方在页面里说的那句话是否属实，仍要靠其他材料去支撑。换一台设备、换一个时间重新核验，得到的结论都是一致的，因为比对的始终是文件本身的数字指纹。

四、要放十年以上的证据，怎么保管

保管动作只有三件，但每件都要做到位。第一，取证完成当天就把原文件、tsa 文件与 PDF 证书下载到本地，另存一份到物理隔离的存储介质。第二，提交之前先在验证中心核验一次，把核验结果一并留存，这一步能提前发现文件是否被改过。第三，对需要保存十年以上的档案、合同与权属记录，定期重新验证一次；担心未来密码算法迭代的，可以在原有证据之上再叠加一次新的时间戳，形成两层时间证明。

这里有一条适用边界要先说清楚：证书永久有效，不等于可以一直等下去。民事纠纷的诉讼时效为三年，从知道或应当知道权利受到损害之日起算；证据不会过期，但主张权利的时间会过去。

我们接触过的用户咨询里，最常见的担心是"过几年这份证书会不会失效、要不要重新做一次"。不用。时间戳证明的就是最初那一个时间点，做得越早越有价值，后面重复做也不会改变前一次的记录。

五、常见问题

问：一年前做的时间戳，现在还能验证吗？

答：能。证书不设有效期，随时可以通过验证中心核验，验证结果与当时签发的记录一致。

问：时间戳证书会不会到期？

答：不会。证书与它对应的在线验证服务都没有期限；证书上写的是签发时间，不是到期时间。

问：急着用，是不是越早做越好？

答：是。时间戳固定的是"那一刻内容已经存在"这个事实，做得越早，在先的时间点越靠前，对权属和侵权两类争议都更有利。

问：提交给法院之前还要做什么？

答：先在验证中心核验一次，把证据文件与证书一起上传，确认未被篡改，再把核验结果、证据目录与原件一并提交。

结语

可信时间戳有效期这件事只有一个答案：证据与证书都没有期限，随时可以核验。把取证当天下载到本地这一步做成习惯，几年之后拿出来，它证明的仍然是那一刻的事实。