Никак (не рассматриваем вопрос - что можно добавить свой OID + информацию в подписываемый атрибут - т.е. это мое ПО (признак) и оно точно идет к внешнему серверу).

Для решения этой проблемы и были придуманы штампы времени с подписью третьей ... независимой... стороны, со своими показателями точности времени.