Пожалуйста. Если в двух словах - то согласно 3) если компрометируется сертификат сервера доверенного времени, то метки времени от него в CADES-T будут недействительны и достоверность подписи будет сомнительна. Новые ответы от удостоверяющего центра уже будут показывать что сертификат сервера доверенного времени отозван.

Чтобы обойти эту ситуацию в подпись включаются доказательства - а именно ответы удостоверяющего центра на момент создания подписи. Этакая "машина времени". Они подписаны сертификатом УЦ, то есть компрометация сервера доверенного времени их не коснется и это подтвердит что на такой-то момент времени сертификат сервера доверенногго времени не был отозван. Такая подпись будет действовать пока действителен сертификат УЦ, который выдавал сертификат сервера доверенного времени.

Кроме того, могут быть включены и доказательства на клиентский сертификат. Меток времени может быть несколько чтобы компрометация одного сервера доверенного времени не тянула "эффектом домино" недействительность множества подписей. Тут уже можно теоретически попробовать включить метки разных алгоритмов.