Samo javni del
Ključe ustvarite vi. Samo javno potrdilo pripada strežniku, nikoli vaše geslo ali zasebni ključ.
CH-J INFRASTRUKTURA / KLJUČI2Javni ključi.
Javni ključi.
Lastna infrastruktura.
Poiščite pravi ključ. Delite svoje.
Odprite prostor za vas OpenPGP potrdila.
Povezovanje s strežnikom ...
—shranjenih ključev
TLSšifrirana povezava
RAZVOJkeys2.ch-j.de · IPv4 + IPv6
VAŠI KLJUČI, NA DOSEGU
Zasebni ključ ostane pri vas.Delo z javnimi ključi
01 / ISKANJE
Komu želiš pisati?
Vnesite prstni odtis, dolg Key ID ali preverjen e-poštni naslov.
Fingerprint: 40 ali 64 šestnajstiških znakov Dolg Key ID: 16 šestnajstiških znakov
Fingerprint vedno primerjajte s podatki, pridobljenimi od lastnika na drug način.
02 / ZALOŽBA
Vaš javni ključ je zunaj.
Naložite novo potrdilo ali posodobitev. Veljavni podpisi, podključi in preklici so združeni s shranjeno različico.
Podroben rezultat uvoza boste prejeli prek zasebne povezave na naslov iz potrdila. Povezava velja 2 uri.
03 / VAŠA E-POŠTNA IDENTITETA
Odločite se, kaj boste objavili.
Zahtevajte enkraten sklic na naslov, ki ga vsebuje potrdilo. Tako povezava kot dostop do administracije veljata največ 2 uri. Vsak naslov se upravlja ločeno.
Ali imate zasebni identifikator uvoznega sporočila?
Skrbniška povezava omogoča dostop samo do svojega naslova. Drugi nepreverjeni ali skriti naslovi niso prikazani.
04 / ZA VAŠE ORODJE
Odprti protokol. Enostavna povezava.
Uporaba CH-J Keys v GnuPG ali svojo aplikacijo prek HTTPS.
Prenos ključa prek GnuPG
gpg --keyserver hkps://keys2.ch-j.de \
--recv-keys FINGERPRINTDOBITE
/vks/v1/by-fingerprint/{fingerprint}Javni ključDOBITE
/vks/v1/by-keyid/{keyid}Dolg Key IDDOBITE
/vks/v1/by-email/{email}Preverjen naslovSTOP
/vks/v1/uploadJSON: {"keytext": "..."}DOBITE
/api/v1/keys/{fingerprint}/infoPodrobnosti potrdilaDOBITE
/api/v1/keys/{fingerprint}/historyZgodovina tehničnih spremembDOBITE
/api/v1/capabilitiesProfili in algoritmiDOBITE
/api/v1/federation/statusPreverjanje preklica in status delavcaSTOP
/api/v1/federation/searchZunanje iskanje z e-poštnim soglasjemDOBITE
/api/v1/statsStatistika strežnikaDOBITE
/healthStanje storitveHKP: /pks/lookup?op=get&search=0xFINGERPRINT · POST /pks/add
Strežnik sprejema OpenPGP V4 a V6 i PQC algoritmi avtorja RFC 9980. PQC Zaledje za preverjanje pristnosti je še vedno poskusno. Podpira hibrid ML-DSA + Ed25519/Ed448, ML-KEM + X25519/X448 a SLH-DSA-SHAKE. ML-KEM-768 + X25519 se lahko sprejme tudi kot V4 Šifrirni podključ .
LibrePGP V5 je vklopljen kot ločen profil združljivosti za RSA, DSA/ElGamal, Ed25519, ECDSA a ECDH. V5 str Ed448 oz X448 tega zaledja še ne potrdi; podpora v V6/PQC je samostojen. Zgodovinski V2/V3 niso sprejeti. Trenutne možnosti strežnika →
Identiteta pod nadzorom
Iskanje po e-pošti zahteva preverjanje naslova. Preverjen e-poštni naslov ne potrjuje identitete osebe.
Ključ, ki se razvija
Posodobitve bodo ohranile prejšnje preklice in dodale nove veljavne podpise. Brez posredovanja drugim strežnikom ključev.
Ta primerek je ustvarjen na lastni infrastrukturi CH-J. Podrobna sporočila in upravljanje naslovov so zaščiteni z e-poštnimi povezavami, veljavnimi 2 uri.
Stanje storitve