feat(signatures): preuve horodatée par l'autorité de staging d'OTSPI

[PhilippeVienne]

Chaque signature confirmée est horodatée (RFC 3161) par l'autorité de staging d'OTSPI (api.staging.open-eidas.eu), et son auteur reçoit un lien vers sa preuve, vérifiable par lui-même.

• Attestation : JSON figé à la confirmation (manifeste, nom, fonction, organisation, choix de publication, date, sel aléatoire ; jamais l'e-mail). Son empreinte SHA-256 est horodatée.
• Page de preuve (preuve.php, lien personnel, FR/EN, sans mesure d'audience) : statut « Horodatage vérifié », date certifiée, empreinte, série, unité et CA, contrôles effectués, téléchargement .json / .tsr, bouton vers le vérificateur de demo.open-eidas.eu, commande openssl ts -verify, mention « staging, non qualifié, sans valeur juridique ».
• Vérification serveur sans dépendance (src/horodatage.php) : DER, signature CMS, empreintes, usage Time Stamping, chaîne épinglée src/tsa-staging-ca.pem.
• Robustesse : autorité injoignable (5 s max) → confirmation non bloquée, rattrapage par le cron quotidien ou php bin/horodatage.php.
• Signatures existantes : horodatées par le rattrapage, et leur auteur reçoit la preuve par e-mail (100 au plus par passage, jamais en double).
• Retrait : la preuve est supprimée avec la signature. L'admin affiche la date d'horodatage.

⚠️ Après le déploiement, le prochain passage du cron (ou php bin/horodatage.php) envoie un e-mail de preuve à chaque signataire existant.

Vérifié :

• bash tests/flow.sh avec une autorité simulée (tests/tsa-mock.php, openssl ts) : panne à la confirmation, rattrapage, envoi rétroactif sans doublon, page vérifiée, openssl ts -verify OK, attestation modifiée refusée, jeton d'une autre autorité refusé par la chaîne épinglée, preuve supprimée au retrait.
• Avec le vrai staging : jeton obtenu et vérifié par le serveur ; openssl ts -verify OK avec la chaîne publiée ; le vérificateur de demo.open-eidas.eu affiche « Document authentifié et intègre » (empreinte exacte, signature RSA valide, chaîne TSU → CA → racine validée).