Alleen openbaar gedeelte
De sleutels zijn door u aangemaakt. Alleen het publieke certificaat hoort bij de server, nooit uw wachtwoord of privésleutel.
CH-J INFRASTRUCTUUR / SLEUTELS2Openbare sleutels.
Openbare sleutels.
Eigen infrastructuur.
Vind de juiste sleutel. Deel de jouwe.
Open ruimte voor uw OpenPGP -certificaten.
Verbinding maken met server…
—van opgeslagen sleutels
TLSgecodeerde verbinding
-ONTWIKKELINGkeys2.ch-j.de · IPv4 + IPv6
UW SLEUTELS, BINNEN BEREIK
De privésleutel blijft bij u.Werken met publieke sleutels
01 / ZOEKEN
Naar wie wilt u schrijven?
Vingerafdruk invoeren, lang Key ID of een geverifieerd e-mailadres.
Fingerprint: 40 of 64 hexadecimale tekens Lang Key ID: 16 hexadecimale tekens
Fingerprint altijd vergelijken met de gegevens die op een andere manier van de eigenaar zijn verkregen.
02 / PUBLICEREN
Uw publieke sleutel hoort daarbuiten.
Upload een nieuw certificaat of update. Geldige handtekeningen, subsleutels en intrekkingen worden samengevoegd met de opgeslagen versie.
Via een privélink naar het adres uit het certificaat ontvangt u een gedetailleerd importresultaat. De link is 2 uur geldig.
03 / UW E-MAILIDENTITEIT
Bepaal wat u wilt posten.
Vraag een eenmalige verwijzing naar het adres dat in het certificaat staat. Zowel de link als de toegang tot de administratie zijn maximaal 2 uur geldig. Elk adres wordt afzonderlijk beheerd.
Heeft u een privé-importbericht-ID?
De administratieve link biedt alleen toegang tot het adres ervan. Andere niet-geverifieerde of verborgen adressen worden niet weergegeven.
04 / VOOR UW GEREEDSCHAP
Open-protocol. Gemakkelijke verbinding.
Gebruik CH-J Keys v GnuPG of uw eigen applicatie via HTTPS.
Sleutel downloaden via GnuPG
gpg --keyserver hkps://keys2.ch-j.de \
--recv-keys FINGERPRINTKRIJGEN
/vks/v1/by-fingerprint/{fingerprint}Openbare sleutelKRIJGEN
/vks/v1/by-keyid/{keyid}Lang Key IDKRIJGEN
/vks/v1/by-email/{email}Geverifieerd adresPOST
/vks/v1/uploadJSON: {"hoofdtekst": "..."}KRIJGEN
/api/v1/keys/{fingerprint}/infoCertificaatdetailKRIJGEN
/api/v1/keys/{fingerprint}/historyTechnische wijzigingsgeschiedenisKRIJGEN
/api/v1/capabilitiesProfielen en algoritmenKRIJGEN
/api/v1/federation/statusIntrekkingscontrole en werknemersstatusPOST
/api/v1/federation/searchExtern zoeken met e-mailtoestemmingKRIJGEN
/api/v1/statsServerstatistiekenKRIJGEN
/healthServicestatusHKP: /pks/lookup?op=get&search=0xFINGERPRINT · POST /pks/add
-server accepteert OpenPGP V4 een V6 i PQC -algoritmen door RFC 9980. PQC -authenticatie-backend is nog experimenteel. Ondersteunt hybride ML-DSA + Ed25519/Ed448, ML-KEM + X25519/X448 een SLH-DSA-SHAKE. ML-KEM-768 + X25519 kan ook worden geaccepteerd als V4 -versleutelingssubsleutel.
LibrePGP V5 is ingeschakeld als een afzonderlijk compatibiliteitsprofiel voor RSA, DSA/ElGamal, Ed25519, ECDSA een ECDH. V5 pag Ed448 of X448 valideert deze backend nog niet; steun bij V6/PQC is zelfstandig. Historisch V2/V3 worden niet geaccepteerd. Huidige serveropties →
Identiteit onder controle
Zoeken via e-mail vereist adresverificatie. Een geverifieerde e-mail bevestigt de identiteit van een persoon niet.
Een sleutel die evolueert
-updates behouden eerdere intrekkingen en voegen nieuwe geldige handtekeningen toe. Zonder doorsturen naar andere sleutelservers.
Deze instantie wordt op zijn eigen infrastructuur gemaakt CH-J. Gedetailleerde berichten en adresbeheer worden beschermd door e-maillinks die 2 uur geldig zijn.
Servicestatus