Attester l'intégrité, à une date.

Ce qu'il atteste

Deux choses, à une date donnée :

• l'intégrité d'une archive .obf ;
• la fixité d'un fichier : son empreinte SHA-256 correspond à sa référence.

Un état daté

Le certificat dit ce qui a été constaté à sa date. Il ne dit rien de ce qui s'est passé ensuite : c'est le rôle des audits suivants.

Vérification en ligne

Chaque certificat imprime une adresse vault.obscuraflow.app/c/<numéro>/<version>. La page qu'elle ouvre vérifie, dans le navigateur et sans envoyer le fichier, la signature Ed25519 du certificat déposé, avec la clé que publie l'émetteur, et que le numéro et la version signés sont bien ceux de l'adresse. Elle répond par l'un de cinq résultats : valide, signature invalide, certificat illisible, clé inconnue, version non prise en charge.

Le statut au registre (remplacé, révoqué) n'est pas encore consultable en ligne : la page l'affiche « inconnu hors registre ».

Dans l'application, « Vérifier un PDF… » vérifie le certificat hors ligne et donne en plus son statut au registre de l'installation et la concordance du texte imprimé avec les valeurs signées. Depuis la version 1.2.0, la page y est lue par un service isolé, sans accès à la bibliothèque, au trousseau ni au réseau.

Vérifier un certificat →

Contenu du certificat

Le certificat est un PDF/A-2b, le PDF destiné à l'archivage, qui embarque son manifeste signé en Ed25519 : les valeurs attestées, sous forme de données. Il porte un numéro (par exemple OV-CERT-2026-00001), une version, sa date d'émission, l'émetteur, l'adresse où celui-ci publie sa clé, et l'adresse de vérification en clair et en QR code. Sa page est toujours rédigée en français.

Une absence est écrite et signée, jamais laissée en blanc (« aucun contrôle enregistré »). Aucun chemin complet n'est imprimé.

• Archive : projet, identifiant, révision, date, empreinte SHA-256 du paquet, nombre de fichiers et empreinte de leur liste, dernière vérification, emplacements et copies hors site.
• Liste des fichiers d'une archive : une annexe JSON remise avec le PDF, dont l'empreinte est signée et imprimée.
• Révision incrémentale : l'état complet du projet à cette révision, d'après son inventaire signé, pas seulement les fichiers changés.
• Fichier : chemin dans son projet, taille, empreinte SHA-256, dernier contrôle de fixité, archives qui le contiennent.

Certificats de préservation, dans le guide de l'utilisateur →