Nur öffentlicher Teil
Die Schlüssel werden von Ihnen erstellt. Nur das öffentliche Zertifikat gehört zum Server, niemals Ihr Passwort oder Ihr privater Schlüssel.
CH-J INFRASTRUKTUR / SCHLÜSSEL2Öffentliche Schlüssel.
Öffentliche Schlüssel.
Eigene Infrastruktur.
Finden Sie den richtigen Schlüssel. Teilen Sie Ihre.
Freiraum für Ihr OpenPGP -Zertifikate.
Verbindung zum Server wird hergestellt…
—der gespeicherten Schlüssel
TLSverschlüsselte Verbindung
ENTWICKLUNGkeys2.ch-j.de · IPv4 + IPv6
IHRE SCHLÜSSEL IN REICHWEITE
Der private Schlüssel verbleibt bei Ihnen.Arbeiten Sie mit öffentlichen Schlüsseln
01 / SUCHE
An wen möchten Sie schreiben?
Fingerabdruck eingeben, lang Key ID oder eine verifizierte E-Mail-Adresse.
Fingerprint: 40 oder 64 Hexadezimalzeichen Lang Key ID: 16 Hexadezimalzeichen
Fingerprint immer mit den vom Eigentümer auf andere Weise erhaltenen Daten vergleichen.
02 / VERLAG
Ihr öffentlicher Schlüssel gehört nach draußen.
Laden Sie ein neues Zertifikat oder Update hoch. Gültige Signaturen, Unterschlüssel und Sperren werden mit der gespeicherten Version zusammengeführt.
Ein detailliertes Importergebnis erhalten Sie über einen privaten Link zur Adresse aus dem Zertifikat. Der Link ist 2 Stunden gültig.
03 / IHRE E-MAIL-IDENTITÄT
Entscheiden Sie, was Sie posten möchten.
Fordern Sie einen einmaligen Link zu der im Zertifikat enthaltenen Adresse an. Sowohl der Link als auch der Zugang zur Verwaltung sind maximal 2 Stunden gültig. Jede Adresse wird separat verwaltet.
Haben Sie eine private Importnachrichten-ID?
Ein administrativer Link bietet nur Zugriff auf seine Adresse. Andere nicht verifizierte oder versteckte Adressen werden nicht angezeigt.
04 / FÜR IHRE WERKZEUGE
Offenes Protokoll. Einfache Verbindung.
Verwendung CH-J Keys v GnuPG oder benutzerdefinierte Anwendung über HTTPS.
Schlüssel herunterladen über GnuPG
gpg --keyserver hkps://keys2.ch-j.de \
--recv-keys FINGERPRINTGET
/vks/v1/by-fingerprint/{fingerprint}Öffentlicher SchlüsselGET
/vks/v1/by-keyid/{keyid}Lang Key IDGET
/vks/v1/by-email/{email}Verifizierte AdressePOST
/vks/v1/uploadJSON: {"keytext": "..."}GET
/api/v1/keys/{fingerprint}/infoZertifikatsdetailsGET
/api/v1/keys/{fingerprint}/historyTechnische ÄnderungshistorieGET
/api/v1/capabilitiesProfile und AlgorithmenGET
/api/v1/federation/statusSperrprüfung und Worker-StatusPOST
/api/v1/federation/searchExterne Suche mit E-Mail-ZustimmungGET
/api/v1/statsServerstatistikenGET
/healthDienststatusHKP: /pks/lookup?op=get&search=0xFINGERPRINT · POST /pks/add
Der Server akzeptiert OpenPGP V4 a V6 i PQC -Algorithmen von RFC 9980. PQC Das -Authentifizierungs-Backend ist noch experimentell. Unterstützt Hybrid ML-DSA + Ed25519/Ed448, ML-KEM + X25519/X448 a SLH-DSA-SHAKE. ML-KEM-768 + X25519 kann auch akzeptiert werden als V4 -Verschlüsselungsunterschlüssel.
LibrePGP V5 ist als separates Kompatibilitätsprofil für aktiviert RSA, DSA/ElGamal, Ed25519, ECDSA a ECDH. V5 S Ed448 oder X448 validiert dieses Backend noch nicht; Unterstützung dabei V6/PQC ist eigenständig. Historisch V2/V3 werden nicht akzeptiert. Aktuelle Serveroptionen →
Identität unter Kontrolle
Für die Suche per E-Mail ist eine Adressüberprüfung erforderlich. Eine verifizierte E-Mail bestätigt nicht die Identität einer Person.
Ein Schlüssel, der entwickelt wird
-Updates behalten frühere Sperrungen bei und fügen neue gültige Signaturen hinzu. Ohne Weiterleitung an andere Schlüsselserver.
Diese Instanz wird auf einer eigenen Infrastruktur erstellt CH-J. Detaillierte Nachrichten und Adressverwaltung sind durch E-Mail-Links mit einer Gültigkeit von 2 Stunden geschützt.
Dienststatus