Jen veřejná část
Klíče vznikají u vás. Na server patří pouze veřejný certifikát, nikdy vaše heslo nebo soukromý klíč.
CH-J INFRASTRUCTURE / KEYS2Veřejné klíče.
Veřejné klíče.
Vlastní infrastruktura.
Najděte správný klíč. Sdílejte ten svůj.
Otevřený prostor pro vaše OpenPGP certifikáty.
Připojuji se k serveru…
—uložených klíčů
TLSšifrované spojení
VÝVOJkeys2.ch-j.de · IPv4 + IPv6
VAŠE KLÍČE, NA DOSAH
Soukromý klíč zůstává u vás.Pracujte s veřejnými klíči
01 / VYHLEDÁVÁNÍ
Komu chcete napsat?
Zadejte fingerprint, dlouhé Key ID nebo ověřenou e-mailovou adresu.
Fingerprint: 40 nebo 64 hex znaků Dlouhé Key ID: 16 hex znaků
Fingerprint si vždy porovnejte s údajem získaným od vlastníka jinou cestou.
02 / PUBLIKOVÁNÍ
Váš veřejný klíč patří ven.
Nahrajte nový certifikát nebo aktualizaci. Platné podpisy, podklíče a revokace se sloučí s uloženou verzí.
Podrobný výsledek importu dostanete soukromým odkazem na adresu z certifikátu. Odkaz platí 2 hodiny.
03 / VAŠE E-MAILOVÉ IDENTITY
Rozhodujte, co zveřejníte.
Vyžádejte si jednorázový odkaz na adresu obsaženou v certifikátu. Odkaz i přístup ke správě platí nejvýše 2 hodiny. Každá adresa se spravuje zvlášť.
Máte identifikátor soukromé zprávy o importu?
Správní odkaz poskytuje přístup jen ke své adrese. Ostatní neověřené nebo skryté adresy se nezobrazují.
04 / PRO VAŠE NÁSTROJE
Otevřený protokol. Snadné připojení.
Použijte CH-J Keys v GnuPG nebo vlastní aplikaci přes HTTPS.
Stažení klíče přes GnuPG
gpg --keyserver hkps://keys2.ch-j.de \
--recv-keys FINGERPRINTGET
/vks/v1/by-fingerprint/{fingerprint}Veřejný klíčGET
/vks/v1/by-keyid/{keyid}Dlouhé Key IDGET
/vks/v1/by-email/{email}Ověřená adresaPOST
/vks/v1/uploadJSON: {"keytext": "…"}GET
/api/v1/keys/{fingerprint}/infoDetail certifikátuGET
/api/v1/keys/{fingerprint}/historyTechnická historie změnGET
/api/v1/capabilitiesProfily a algoritmyGET
/api/v1/federation/statusKontrola revokací a stav workerůPOST
/api/v1/federation/searchExterní hledání se souhlasem pro e-mailGET
/api/v1/statsStatistika serveruGET
/healthStav službyHKP: /pks/lookup?op=get&search=0xFINGERPRINT · POST /pks/add
Server přijímá OpenPGP V4 a V6 i PQC algoritmy podle RFC 9980. PQC ověřovací backend je zatím experimentální. Podporuje hybridní ML-DSA + Ed25519/Ed448, ML-KEM + X25519/X448 a SLH-DSA-SHAKE. ML-KEM-768 + X25519 lze přijmout také jako V4 šifrovací podklíč.
LibrePGP V5 je zapnutý jako samostatný kompatibilitní profil pro RSA, DSA/ElGamal, Ed25519, ECDSA a ECDH. V5 s Ed448 nebo X448 tento backend zatím neověřuje; podpora ve V6/PQC je samostatná. Historické V2/V3 se nepřijímají. Aktuální možnosti serveru →
Identita pod kontrolou
Vyhledávání podle e-mailu vyžaduje ověření adresy. Ověřený e-mail nepotvrzuje totožnost člověka.
Klíč, který se vyvíjí
Aktualizace zachovají dřívější revokace a přidají nové platné podpisy. Bez přeposílání na jiné keyservery.
Tato instance vzniká na vlastní infrastruktuře CH-J. Podrobné zprávy a správu adres chrání e-mailové odkazy s platností 2 hodiny.
Stav služby