Len verejná časť
Kľúče vznikajú u vás. Na server patrí iba verejný certifikát, nikdy vaše heslo alebo súkromný kľúč.
CH-J INFRASTRUCTURE / KEYS2Verejné kľúče.
Verejné kľúče.
Vlastná infraštruktúra.
Nájdite správny kľúč. Zdieľajte ten svoj.
Otvorený priestor pre vaše OpenPGP certifikáty.
Pripájam sa k serveru…
—uložených kľúčov
TLSšifrované pripojenie
VÝVOJkeys2.ch-j.de · IPv4 + IPv6
VAŠE KĽÚČE, NA DOSAH
Súkromný kľúč zostáva u vás.Pracujte s verejnými kľúčmi
01 / VYHĽADÁVANIE
Komu chcete napísať?
Zadajte fingerprint, dlhé Key ID alebo overenú e-mailovú adresu.
Fingerprint: 40 alebo 64 hex znakov Dlhé Key ID: 16 hex znakov
Fingerprint si vždy porovnajte s údajom získaným od vlastníka inou cestou.
02 / PUBLIKOVANIE
Váš verejný kľúč patrí von.
Nahrajte nový certifikát alebo aktualizáciu. Platné podpisy, podkľúče a revokácie sa zlúčia s uloženou verziou.
Podrobný výsledok importu dostanete súkromným odkazom na adresu z certifikátu. Odkaz platí 2 hodiny.
03 / VAŠE E-MAILOVÉ IDENTITY
Rozhodujte, čo zverejníte.
Vyžiadajte si jednorazový odkaz na adresu obsiahnutú v certifikáte. Odkaz aj prístup k správe platí najviac 2 hodiny. Každá adresa sa spravuje zvlášť.
Máte identifikátor súkromnej správy o importe?
Správny odkaz poskytuje prístup len k svojej adrese. Ostatné neoverené alebo skryté adresy sa nezobrazujú.
04 / PRE VAŠE NÁSTROJE
Otvorený protokol. Jednoduché pripojenie.
Použite CH-J Keys v GnuPG alebo vlastnú aplikáciu cez HTTPS.
Stiahnutie kľúča cez GnuPG
gpg --keyserver hkps://keys2.ch-j.de \
--recv-keys FINGERPRINTGET
/vks/v1/by-fingerprint/{fingerprint}Verejný kľúčGET
/vks/v1/by-keyid/{keyid}Dlhé Key IDGET
/vks/v1/by-email/{email}Overená adresaPOST
/vks/v1/uploadJSON: {"keytext": "…"}GET
/api/v1/keys/{fingerprint}/infoDetail certifikátuGET
/api/v1/keys/{fingerprint}/historyTechnická história zmienGET
/api/v1/capabilitiesProfily a algoritmyGET
/api/v1/federation/statusKontrola revokácií a stav workerovPOST
/api/v1/federation/searchExterné hľadanie so súhlasom pre e-mailGET
/api/v1/statsŠtatistika serveraGET
/healthStav službyHKP: /pks/lookup?op=get&search=0xFINGERPRINT · POST /pks/add
Server prijíma OpenPGP V4 a V6 i PQC algoritmy podľa RFC 9980. PQC overovací backend je zatiaľ experimentálny. Podporuje hybridný ML-DSA + Ed25519/Ed448, ML-KEM + X25519/X448 a SLH-DSA-SHAKE. ML-KEM-768 + X25519 možno prijať aj ako V4 Šifrovací podkľúč .
LibrePGP V5 je zapnutý ako samostatný kompatibilitný profil pre RSA, DSA/ElGamal, Ed25519, ECDSA a ECDH. V5 s Ed448 alebo X448 tento backend zatiaľ neoveruje; podpora vo V6/PQC je samostatná. Historické V2/V3 sa neprijímajú. Aktuálne možnosti servera →
Identita pod kontrolou
Vyhľadávanie podľa e-mailu vyžaduje overenie adresy. Overený e-mail nepotvrdzuje totožnosť človeka.
Kľúč, ktorý sa vyvíja
Aktualizácie zachovajú predchádzajúce revokácie a pridajú nové platné podpisy. Bez preposielania na iné keyservery.
Táto inštancia vzniká na vlastnej infraštruktúre CH-J. Podrobné správy a správu adries chránia e-mailové odkazy s platnosťou 2 hodiny.
Stav služby