Partie publique uniquement
Les clés sont créées par vous. Seul le certificat public appartient au serveur, jamais votre mot de passe ou clé privée.
CH-J INFRASTRUCTURES / CLÉS2Clés publiques.
Clés publiques.
Propre infrastructure.
Trouvez la bonne clé. Partagez le vôtre.
Espace ouvert pour votre OpenPGP Certificats .
Connexion au serveur…
—des clés stockées
TLSConnexion cryptée
DÉVELOPPEMENTkeys2.ch-j.de · IPv4 + IPv6
VOS CLÉS À PORTÉE DE MAIN
La clé privée reste avec vous.Travailler avec des clés publiques
01 / RECHERCHE
À qui souhaitez-vous écrire ?
Saisir l'empreinte digitale, longue Key ID ou une adresse e-mail vérifiée.
Fingerprint: 40 ou 64 caractères hexadécimaux Longue Key ID: 16 caractères hexadécimaux
Fingerprint compare toujours avec les données obtenues du propriétaire d'une autre manière.
02 / ÉDITION
Votre clé publique appartient à l’extérieur.
Téléchargez un nouveau certificat ou une mise à jour. Les signatures, sous-clés et révocations valides sont fusionnées avec la version enregistrée.
Vous recevrez un résultat d'importation détaillé via un lien privé vers l'adresse du certificat. Le lien est valable 2 heures.
03 / VOTRE IDENTITÉ EMAIL
Décidez quoi publier.
Demandez un lien unique vers l'adresse contenue dans le certificat. Le lien et l'accès à l'administration sont valables pour une durée maximale de 2 heures. Chaque adresse est gérée séparément.
Avez-vous un identifiant de message d'importation privé ?
Un lien administratif donne accès uniquement à son adresse. Les autres adresses non vérifiées ou masquées ne sont pas affichées.
04 / POUR VOS OUTILS
Ouvrir le journal. Connexion facile.
Utilisation CH-J Keys v GnuPG ou application personnalisée via HTTPS.
Téléchargement de clé via GnuPG
gpg --keyserver hkps://keys2.ch-j.de \
--recv-keys FINGERPRINTOBTENIR
/vks/v1/by-fingerprint/{fingerprint}Clé publiqueOBTENIR
/vks/v1/by-keyid/{keyid}Longue Key IDOBTENIR
/vks/v1/by-email/{email}Adresse vérifiéePOSTE
/vks/v1/uploadJSON: {"texte clé": "..."}OBTENIR
/api/v1/keys/{fingerprint}/infoDétail du certificatOBTENIR
/api/v1/keys/{fingerprint}/historyHistorique des modifications techniquesOBTENIR
/api/v1/capabilitiesProfils et algorithmesOBTENIR
/api/v1/federation/statusContrôle de révocation et statut de travailleurPOSTE
/api/v1/federation/searchRecherche externe avec consentement par e-mailOBTENIR
/api/v1/statsStatistiques du serveurOBTENIR
/healthÉtat du serviceHKP: /pks/lookup?op=get&search=0xFINGERPRINT · POST /pks/add
Le serveur accepte OpenPGP V4 un V6 je PQC Algorithmes par RFC 9980. PQC Le backend d’authentification est encore expérimental. Prend en charge l'hybride ML-DSA + Ed25519/Ed448, ML-KEM + X25519/X448 un SLH-DSA-SHAKE. ML-KEM-768 + X25519 peut également être accepté comme V4 Sous-clé de chiffrement .
LibrePGP V5 est activé en tant que profil de compatibilité distinct pour RSA, DSA/ElGamal, Ed25519, ECDSA un ECDH. V5 p Ed448 ou X448 ne vérifie pas encore ce backend ; soutien dans V6/PQC est autonome. Historique V2/V3 Les ne sont pas acceptés. Options actuelles du serveur →
Identité sous contrôle
La recherche par e-mail nécessite une vérification de l'adresse. Un e-mail vérifié ne confirme pas l'identité d'une personne.
Une clé en cours de développement
Les mises à jour conserveront les révocations antérieures et ajouteront de nouvelles signatures valides. Sans transfert vers d'autres serveurs de clés.
Cette instance est créée sur sa propre infrastructure CH-J. Les messages détaillés et la gestion des adresses sont protégés par des liens email valables 2 heures.
État du service