Chaque certificat imprime une adresse catalog.obscuraflow.app/c/<numéro>/<version>. La page qu'elle ouvre vérifie, dans le navigateur et sans envoyer le fichier, la signature Ed25519 du certificat déposé, avec la clé que publie l'émetteur, et que le numéro et la version signés sont bien ceux de l'adresse. Elle répond par l'un de cinq résultats : valide, signature invalide, certificat illisible, clé inconnue, version non prise en charge.
Le statut au registre (remplacé, révoqué) n'est pas encore consultable en ligne : la page l'affiche « inconnu hors registre ».
Un certificat atteste, signé et daté, l'authenticité d'une œuvre ou d'un tirage. C'est un PDF d'archivage (PDF/A-2b) qui porte, intégré, un manifeste signé en Ed25519 : toute modification du contenu ou de la page est détectée à la vérification.
Il décrit l'œuvre (numéro, titre, auteur, attribution, date, technique, série, droits), l'objet certifié (pour un tirage : numéro, édition, dimensions, procédé, signature, état), le fichier source (nom, empreinte SHA-256, dimensions, profil colorimétrique), les déclarations signées par une personne nommée, la provenance, les expositions et les publications, les mentions, la signature (empreinte de la clé, adresse de publication de la clé, horodatage RFC 3161 facultatif) et un code QR vers l'adresse de vérification. Les provenances confidentielles n'y figurent jamais.
Peuvent être certifiées les œuvres validées ou publiées, avec une attribution acceptée au rôle de photographe et non confidentielles. Un objet n'a qu'un certificat valide à la fois ; un numéro émis ne se réutilise jamais. Le registre de l'application garde chaque certificat, valide, remplacé (réémis) ou révoqué (motif public). L'offre gratuite émet jusqu'à 10 certificats (une réémission ne compte pas) ; au-delà, il faut une licence. Vérifier est libre.
