Menu
Contact

Vérification

Vérifier un certificat d'authenticité

Un certificat d'authenticité d'Obscura Catalog atteste l'authenticité d'une œuvre ou d'un tirage, et porte la signature de son émetteur. Cette page contrôle que le document n'a pas été modifié depuis sa signature, et par quelle clé il a été signé.

Votre fichier ne quitte pas votre appareil

Le PDF est lu par votre navigateur, en mémoire. Il n'est envoyé nulle part. La vérification se fait dans votre navigateur. Elle lit le fichier de clés que l'émetteur publie, à l'adresse indiquée dans le certificat, et celui de l'annuaire des clés d'Obscura (keys.obscuraflow.app), qui donne la clé si cette adresse ne la donne pas et dit si elle a été révoquée ; elle n'envoie à l'annuaire que l'empreinte de la clé, qui est publique. Ce sont ses deux seules requêtes réseau. À part, comme sur toutes les pages du site, la mesure d'audience de Cloudflare (Cloudflare Web Analytics, sans cookie) peut charger son script et envoyer à Cloudflare l'adresse de la page, donc le numéro de certificat qu'elle porte, et des temps de chargement ; jamais le PDF ni le résultat de la vérification. Elle n'a pas lieu pour les visiteurs servis par un centre de données Cloudflare de l'Union européenne.

Certificat désigné par cette adresse

Aucun numéro dans l'adresse : la page vérifie le certificat que vous déposez, sans le comparer à une adresse imprimée.

Fichier de clés de l'émetteur (facultatif)

Si ni l'adresse indiquée par le certificat ni l'annuaire des clés d'Obscura ne donnent la clé, vous pouvez coller ici un fichier de clés (obscura-certificate-key.json) pour contrôler que la signature est mathématiquement intègre. Une clé collée n'est pas authentifiée par l'émetteur : le résultat reste alors « Clé inconnue », jamais « Valide ».