timestampdelta 參數主要用於︰
處理郵件耗時甚久才到達目標的情況。這種情況下,寄件者的金鑰可能會被視為無效金鑰,儘管傳送郵件時該金鑰是有效的。
限制郵件的傳送時間的可信度,因為傳送時間可以偽造。
與每封郵件相關的時間有兩個︰
傳送郵件的時間位於郵件標頭詳細資訊的 [日期] 行
郵件到達目標的時間位於郵件標頭詳細資訊最後的 [收件日期] 行
按一下郵件 [寄件者] 欄位右側的三角形圖示可檢視郵件標頭詳細資訊。
傳送郵件時有效的憑證在郵件到達目標時可能已被撤銷或過期。如果發生這種情況,在檢查憑證有效性時,應該使用傳送時間還是接收時間?使用傳送時間將驗證傳送郵件時憑證是否有效。但自動使用傳送時間不會將郵件耗時甚久才到達目標這一事實納入考量,在這種情況下,最好使用接收時間。
使用 smime.conf 檔案中的 timestampdelta 參數可以影響 CRL 檢查使用的時間。將此參數設定為正整數,表示秒數。如果接收時間減去 timestampdelta 值為傳送時間之前的時間,則使用傳送時間。否則,使用接收時間。timestampdelta 值越小,使用接收時間的機會越多。如果未設定 timestampdelta,則一律使用接收時間。請參閱表 24–3 中的 timestampdelta。