可信时间戳有效期是多久？多年后怎么核验才是关键

可信时间戳有效期是多久，这个问题背后往往是一句担心：两年前录的证据，现在还能不能用。答案是能。证书上没有到期日，签发之后不会因为时间过去而失效。真正需要操心的是另一件事——几年后你还能不能把它核验出来。当年取证时用可信时间戳权利卫士录下的那一段，文件与证书都还在，才谈得上“有效”。

一、先说结论：证书不设到期日

可信时间戳有效期，是指已签发证书在后续维权中持续可用的一种证明方式。

它证明的是一件已经发生的事：在签发那一刻，这个文件已经存在，内容是这样，之后没有被改过。这件事一旦被记录，就不会随时间改变，所以也不存在“过期作废”。

证书上印着的是签发时间，不是到期时间。很多人看到那个日期，误以为像证件一样有年限，其实它只是告诉你“这一刻被固定了”。

二、为什么隔了几年还能用

时间戳的效力来自两样东西：文件本身的哈希值，以及签发时对这个哈希值的签名。两者对上，就说明文件没被改过。

签发机构使用的签名证书会按周期轮换，但轮换不影响已经签发的时间戳。旧的时间戳仍然可以用当时的签名证书来验证，这是一套为长期保存设计的机制。

所以判断能不能用，不看“现在离签发过了多久”，而看“文件还在不在、有没有被改”。文件在、没改过，十年前签的也照样能核。

长期保存这件事，签发方也做了配套：旧时间戳可以用签发时的签名证书验证，不需要依赖当下的证书状态。这也是它能用于存档、审计、诉讼的底层原因。

换个说法更容易理解：时间戳像一封盖上当日邮戳的信，邮局后来换了邮戳样式，不影响当年那封信上的戳。验证的是当时的签名，不是现在的签名。

三、核验的三步怎么做

第一步，把三样东西找齐：原始文件、时间戳文件、认证证书。三样是一套，缺一样都要多费口舌。原始文件指当时录制或上传的那一份，不是后来转码、压缩、剪辑过的版本；导出的副本、通过聊天工具转发过的版本，都不算原始文件。这一点在跨设备提交时最容易被忽略，先确认清楚再提交，别急着交。

第二步，算哈希值并比对。把原始文件放进核验入口，系统会算出它的哈希值；这个值要和证书上记录的一致。一致说明文件自签发以来没有被动过。

第三步，核对证书信息。签发时间、文件名称、哈希值三项，与手里的材料逐项对上。三项都对上，这套材料就可以直接提交。

核验入口不用记网址，从签发方的验证中心进就行；找不到入口时，用证书上的编号反查也可以，或者从签发方首页往下找验证中心，别在搜索结果页里点广告，这一点要记牢。核验结果页要连同文件一起截图，别只截一个“通过”的图标。

三步做完，把核验结果截图或者录屏留存；也可以按签发后第 1 年、第 3 年、第 5 年各核一次，成本很低，能提前发现文件损坏。日后对方质疑，你不用重新解释一遍流程，把这段记录放出来就行。

四、什么情况下会“用不了”

实际提交里最常见的误判，是把“证书有效”当成“材料一定被采信”。证书解决的是内容与时间，解决不了关联性与证明力；材料还得能说明这份证据要证明什么。

第一种，原始文件丢了，只剩证书。证书能证明“当时有这么个文件”，但证明不了“现在给你的这份就是当时那份”，效力会大打折扣。

第二种，文件被改过。转码、压缩、加字幕、剪掉片头，任何一个动作都会改变哈希值，改过就对不上。

第三种，只留了截图。截图不是原始文件，无法参与哈希比对，只能作为辅助材料。

第四种，换了设备又没有备份。手机丢失、电脑重装、云盘到期，这些都会让文件消失。取证当天就该做两份备份，一份本地、一份异地。

备份也有讲究：硬盘存一份、另一块移动盘存一份，两份分开放；每隔半年各打开一次，确认没有损坏。只存一份的备份，等于没有备份。归档时把三样放同一个文件夹，按作品名与日期命名；云盘要开二次验证，避免账号被盗后材料一起丢，这一步只花两分钟，值得做，别嫌麻烦，顺手就能做完。

这里有一条适用边界：证书永久有效，不等于这套材料永远够用。案件事实、举证期限、对方主体信息，都会随时间变化；证据本身没过期，维权动作却可能被时限卡住。

五、常见问题

问：证书上没有到期日，是不是永远不用管？

答：不是。证书不用管，文件要管。建议每年检查一次备份能不能打开，发现损坏及时用备份替换。

问：换了手机，原来的录屏还在，能用吗？

答：能。文件本身没变就行，换设备不影响；把文件重新拷到电脑上，再走一遍核验，确认哈希值没变。

问：对方说“这么久以前的证据不算数”，怎么回应？

答：把核验结果摆出来：文件哈希值与证书一致，说明内容未被修改；至于证明力大小，由办案人员结合其他材料判断，不因时间久而当然失效。

问：重新做一次认证，能覆盖旧的时间吗？

答：不能。新记录的时间是新的，旧记录仍在；两次记录按时间排好，反而能看出作品的修改过程。

问：证书编号能在哪里查？

答：在签发方的验证中心输入编号即可查到对应记录；查不到时，先确认编号有没有抄错，再联系签发方核对。

问：一份证书能对应几个文件？

答：一份对应一个文件。多个文件要分别固化，各自有各自的证书，别把几个文件塞进一次记录里。这套材料由联合信任签发，证书全称是《可信时间戳认证证书》，上面同时记着文件的哈希值与生成时间。

六、结语

有效期这件事，结论很简单：证书不过期，文件要保住。当年用可信时间戳权利卫士录完、当场固化的那一套材料，只要原文没动、证书还在，随时可以拿出来核验。真正会过期的，是那些没有备份、只剩截图的记忆。把原文、证书与核验记录放在一起，这套东西放多久都能拿出来。留证据这件事，做对一次，管很多年。