Vérification
Vérifier un certificat de préservation
Un certificat de préservation d'Obscura Vault atteste l'intégrité d'une archive .obf et la fixité d'un fichier, constatées à sa date. Cette page contrôle que le document n'a pas été modifié depuis sa signature, et par quelle clé il a été signé.
Le PDF est lu par votre navigateur, en mémoire. Il n'est envoyé nulle part. La vérification se fait dans votre navigateur. Elle lit le fichier de clés que l'émetteur publie, à l'adresse indiquée dans le certificat, et celui de l'annuaire des clés d'Obscura (keys.obscuraflow.app), qui donne la clé si cette adresse ne la donne pas et dit si elle a été révoquée ; elle n'envoie à l'annuaire que l'empreinte de la clé, qui est publique. Ce sont ses deux seules requêtes réseau. À part, comme sur toutes les pages du site, la mesure d'audience de Cloudflare (Cloudflare Web Analytics, sans cookie) peut charger son script et envoyer à Cloudflare l'adresse de la page, donc le numéro de certificat qu'elle porte, et des temps de chargement ; jamais le PDF ni le résultat de la vérification. Elle n'a pas lieu pour les visiteurs servis par un centre de données Cloudflare de l'Union européenne.
Certificat désigné par cette adresse
- Numéro
- Version
Aucun numéro dans l'adresse : la page vérifie le certificat que vous déposez, sans le comparer à une adresse imprimée.
Fichier de clés de l'émetteur (facultatif)
Si ni l'adresse indiquée par le certificat ni l'annuaire des clés d'Obscura ne donnent la clé, vous pouvez coller ici un fichier de clés (obscura-certificate-key.json) pour contrôler que la signature est mathématiquement intègre. Une clé collée n'est pas authentifiée par l'émetteur : le résultat reste alors « Clé inconnue », jamais « Valide ».
Résultat
Vérification en cours…
Valeurs signées
Lues dans les octets couverts par la signature. Elles ne valent que si le résultat est « Valide ».
Annexe : liste des fichiers
Ce certificat d'archive signe le nombre de fichiers et l'empreinte SHA-256 de leur liste, pas la liste elle-même. Celle-ci est l'annexe remise à côté du PDF (fichier « …-fichiers.json », recopiée aussi dans les dernières pages du certificat). Déposez-la pour vérifier que c'est bien la liste certifiée.