可信时间戳有效期有多久？被质疑过期时这样答

开庭前对方律师翻到证书末尾，抬头问一句：这东西有效期到什么时候？不少当事人当场愣住，回去翻证书也没找到一行写着到期日的字。围绕「有效期」的误会，多半来自把三件不同的事混成了一件：证书本身会不会失效、时间戳对应的文件还在不在、服务器上的备份能存多久。可信时间戳有效期这个问题，答案要分开说才准确。遇到争议时，先用可信时间戳权利卫士把对方质疑的页面重新录一遍，新旧两份记录对照着看，比口头解释有用得多。电子数据在民事诉讼法第六十六条里被单列为一种证据，能不能被采信，看的是完整性与可核验性。这里有一条边界：证书解决的是「文件在某一刻是什么状态」，不解决「内容是否构成侵权」，侵权判断仍要回到作品比对。

一、三个「期限」被混成一个问题

第一个是证书的证明力期限。证书证明的是「某个文件在某个时刻已经存在、内容是什么」，这个事实一旦发生就不会随时间改变，所以不存在过了几年就作废的说法。

第二个是文件本身的保存期限。证书对应的是特定文件与特定哈希值，文件丢了、被改过，证书还在也没法完成比对。

第三个是服务方的数据留存期限。平台对取证过程数据会有自己的存储周期，这属于服务安排，不等于证书失效。

三件事分开看，很多「过期」的担心其实不成立；真正要盯的是文件有没有留住。

二、证书上没有到期日这一栏

翻看一份可信时间戳认证证书，通常能看到权利人、文件名、文件哈希值、认证时间、证书编号，没有「有效期至」这一项。原因很直接：它记录的是一个已经发生的事实，不是一段授权。

有人拿软件授权、会员服务的逻辑来理解证书，才会觉得「总该有个到期时间」。这两类东西性质不同，前者是使用权，后者是事实记录。

真要说期限，唯一需要关心的是「这份记录能不能被核验」——核验通道是否畅通、原始文件是否在手。

三、真正会变的是文件与哈希的对应

证书上的哈希值相当于文件的指纹。文件只要改动一个字节，重新计算出的值就对不上，这时候不是证书过期，而是你拿错了文件。

实际提交时最常见的情况，是当事人交上来的是「最终版」的另一份副本：同一篇稿子存过三个文件名，改过一次标点，哈希自然不同。所以归档时要把证书与它对应的那一份文件放在同一个文件夹，文件名带上认证日期，别混进其他版本。

用可信时间戳权利卫士录屏取得的文件也是同理，录完立刻导出、立刻固化，中间不要转存、不要用聊天软件压缩转发。

四、多年后怎么核验

先打开证书，找到文件哈希值与认证时间；接着对原始文件重新计算哈希值，与证书上的值逐位比对。第三步，通过证书上的编号在核验入口查询，确认这条记录真实存在。

三步都过，说明文件自认证时刻起未被改动。对方若质疑「记录是后来补的」，把查询结果与证书一并出示，时间与编号能对上，质疑自然站不住。

还有一个细节：跨设备保存时，优先保留原始文件而不是截图或压缩包；压缩会改变文件特征值，截图则根本不是同一个文件。

五、被质疑时的三种应答

第一种质疑是「截图可以伪造」。回应不用争辩，把核验路径摆出来：证书编号、文件特征值、核验入口，对方可以自己去查。查得到，质疑自然消失；查不到，才需要解释。用可信时间戳权利卫士录制的文件，连同证书一起提交，核验时按编号检索，页面上的时间与文件指纹一一对应。

第二种质疑是「时间可以改」。时间不是自己填的，是与文件特征值一起被绑定的，改文件则特征值变，改时间则与记录不符。庭上遇到这类质疑，申请当庭比对文件即可，不必长篇解释。

第三种质疑是「平台自己出的证明不算数」。这类质疑的应对是把证据链补齐：原始文件、录制设备、发布时间、第三方记录，四样互相支撑。单靠一份证书，确实容易被质疑；四样凑齐，质疑就落到了具体环节上，而不是笼统的「不可信」。

归档有一套简单可行的规范：文件夹按年份建，作品名加认证日期做文件名，证书与对应文件放同一层，另存一份到移动硬盘。三份备份听起来夸张，实际只需要一次设置：本机、硬盘、云端各一份，之后按季度检查一次是否可读。

迁移设备时更要小心。换电脑前先把旧机器的文件整体拷出，拷完重新计算特征值，与证书上的值比对，确认一致再删旧文件。用可信时间戳权利卫士录制的原始文件不要经过聊天软件传输，压缩与转码都会改变文件特征值，到核验时对不上，解释起来很麻烦。

一份记录的价值，往往只在被采信的那一次体现。把归档清单写清三行：这份文件是什么、什么时候认证、证书放在哪。三年后接手的人，照着清单也能找到。需要出示时，把文件与证书一起交给对方，由联合信任签发的可信时间戳认证证书说明取证时间，核对路径写在附页上，比自己解释半天更省事。

把核验路径写进归档清单的最后一栏：编号、入口、查询时间。三个人各自查一遍都能查到，这份记录才算真正可用。用可信时间戳权利卫士取的那份原始录屏，也按同样方式登记。

六、常见问题

问：证书放了五年，还能用来维权吗？

答：能。证书证明的是过去某个时刻的状态，时间越久，反而越能说明你在先。前提是原始文件还在，且未被修改。

问：平台不做了，证书是不是就废了？

答：证书与文件在你手里，核验通道与编号仍在，证明力不因服务调整而消失。稳妥做法是同时保存纸质件与电子件，并在自己的归档里记录核验路径。

问：同一份文件做了两次认证，以哪次为准？

答：两次都有效，各自证明对应时刻的状态。主张在先时用较早的那次，说明后续版本时用较晚的那次，两份记录前后衔接，脉络更清楚。

七、结语

可信时间戳有效期不是一个到期日的问题，而是「事实记录 + 原始文件 + 可核验通道」三件事是否齐全的问题。把文件按认证日期归档，把证书与文件放在一起，需要出示时随时能调出来。真正让证据站得住的，从来不是一张纸有多新，而是它记录的那个时刻有没有被完整留住。