Tylko część publiczna
Klucze są tworzone przez Ciebie. Do serwera należy tylko certyfikat publiczny, nigdy hasło lub klucz prywatny.
CH-J INFRASTRUKTURA / KLUCZE2Klucze publiczne.
Klucze publiczne.
Własna infrastruktura.
Znajdź odpowiedni klucz. Podziel się swoim.
Otwarta przestrzeń dla Twojego OpenPGP Certyfikaty .
Łączenie z serwerem…
—przechowywanych kluczy
TLSSzyfrowane połączenie
ROZWÓJkeys2.ch-j.de · IPv4 + IPv6
TWOJE KLUCZE W RĘKU
Klucz prywatny pozostaje przy Tobie.Praca z kluczami publicznymi
01 / SZUKAJ
Do kogo chcesz pisać?
Wprowadź odcisk palca, długi Key ID lub zweryfikowany adres e-mail.
Fingerprint: 40 lub 64 znaki szesnastkowe Długie Key ID: 16 znaków szesnastkowych
Fingerprint zawsze porównuje z danymi uzyskanymi od właściciela w inny sposób.
02 / PUBLIKACJA
Twój klucz publiczny należy na zewnątrz.
Prześlij nowy certyfikat lub aktualizację. Prawidłowe podpisy, podklucze i odwołania są scalane z zapisaną wersją.
Szczegółowy wynik importu otrzymasz poprzez prywatny link na adres z certyfikatu. Link jest ważny przez 2 godziny.
03 / TWÓJ TOŻSAMOŚĆ E-MAIL
Zdecyduj, co opublikować.
Poproś o jednorazowe odwołanie do adresu zawartego w certyfikacie. Zarówno link jak i dostęp do administracji są ważne maksymalnie 2 godziny. Każdy adres zarządzany jest oddzielnie.
Czy masz identyfikator wiadomości prywatnego importu?
Łącze administracyjne zapewnia dostęp tylko do jego adresu. Inne niezweryfikowane lub ukryte adresy nie są wyświetlane.
04 / DLA TWOICH NARZĘDZI
Otwarty protokół. Łatwe połączenie.
Zastosowanie CH-J Keys w GnuPG lub własną aplikację za pośrednictwem HTTPS.
Pobieranie klucza przez GnuPG
gpg --keyserver hkps://keys2.ch-j.de \
--recv-keys FINGERPRINTPOBIERZ
/vks/v1/by-fingerprint/{fingerprint}Klucz publicznyPOBIERZ
/vks/v1/by-keyid/{keyid}Długie Key IDPOBIERZ
/vks/v1/by-email/{email}Adres zweryfikowanyPOST
/vks/v1/uploadJSON: {"tekst kluczowy": "..."}POBIERZ
/api/v1/keys/{fingerprint}/infoSzczegóły certyfikatuPOBIERZ
/api/v1/keys/{fingerprint}/historyHistoria zmian technicznychPOBIERZ
/api/v1/capabilitiesProfile i algorytmyPOBIERZ
/api/v1/federation/statusKontrola unieważnienia i status pracownikaPOST
/api/v1/federation/searchWyszukiwanie zewnętrzne za zgodą e-mailPOBIERZ
/api/v1/statsStatystyki serweraPOBIERZ
/healthStan usługiHKP: /pks/lookup?op=get&search=0xFINGERPRINT · POST /pks/add
Serwer akceptuje OpenPGP V4 a V6 tj PQC Algorytmy autorstwa RFC 9980. PQC Mechanizm uwierzytelniania jest wciąż w fazie eksperymentalnej. Obsługuje hybrydę ML-DSA + Ed25519/Ed448, ML-KEM + X25519/X448 a SLH-DSA-SHAKE. ML-KEM-768 + X25519 może być również zaakceptowany jako V4 Podklucz szyfrowania .
LibrePGP V5 jest włączony jako oddzielny profil zgodności dla RSA, DSA/ElGamal, Ed25519, ECDSA a ECDH. V5 str. 1 Ed448 lub X448 nie sprawdza jeszcze tego backendu; wsparcie w V6/PQC jest samodzielnym rozwiązaniem. Historyczny V2/V3 nie są akceptowane. Aktualne opcje serwera →
Tożsamość pod kontrolą
Wyszukiwanie przez e-mail wymaga weryfikacji adresu. Zweryfikowany adres e-mail nie potwierdza tożsamości danej osoby.
Klucz, który ewoluuje
Aktualizacje zachowają wcześniejsze odwołania i dodadzą nowe ważne podpisy. Bez przekazywania do innych serwerów kluczy.
Ta instancja jest utworzona na własnej infrastrukturze CH-J. Szczegółowe wiadomości i zarządzanie adresami są chronione linkami e-mailowymi ważnymi przez 2 godziny.
Stan usługi