Vérification indépendante

Autorité de certification Artisan Hub 237

Chaque certificat émis par cette plateforme porte une signature numérique Ed25519. La clé publique correspondante est publiée ci-dessous : elle permet à un musée, un assureur, une maison de ventes ou un service des douanes de vérifier un certificat par eux-mêmes, hors ligne, sans nous le demander ni nous croire sur parole.

Clé publique de signature

Algorithme: EdDSA / Ed25519 (RFC 8032)
Identifiant de clé: 00EC47DA577DE004F48CCFD22C1B2BF1

Clé publique (base64url)

JoT6ICuPVW_sYyYn94Ch5Y8BRUq4Pcyj10lWD0U_vpk

Obtenir le JWKS

Format JOSE standard (RFC 8037) : kty OKP, crv Ed25519. Épinglez cette clé une fois ; elle ne change qu'à l'occasion d'une cérémonie de clé annoncée.

Vérifier un certificat vous-même

Le message signé est reconstruit à partir des champs imprimés sur le certificat, séparés par des retours à la ligne, dans cet ordre exact :

ah237.certificate.v1
<type>            # coa, otc, prc ou avc
<numéro de certificat>
<empreinte du contenu>
<date d'émission ISO 8601>

Puis vérifiez la signature détachée avec la clé publique. Par exemple :

# Python, with PyNaCl
from nacl.signing import VerifyKey
import base64

def b64u(s): return base64.urlsafe_b64decode(s + '=' * (-len(s) % 4))

key = VerifyKey(b64u("JoT6ICuPVW_sYyYn94Ch5Y8BRUq4Pcyj10lWD0U_vpk"))
payload = "\n".join([
    "ah237.certificate.v1", "coa",
    certificate_number, content_hash, issued_at_iso8601,
]).encode()

key.verify(payload, b64u(signature))   # raises if invalid

Les empreintes complètes et la date d'émission exacte figurent sur la page de vérification de chaque certificat.

Journal infalsifiable des certificats

Chaque événement du cycle de vie d'un certificat — émission, approbation, révocation, vérification — est ajouté à une chaîne de hachage où chaque entrée engage la précédente. Modifier ou supprimer une entrée passée casse toutes les suivantes.

Entrées vérifiées: 32
État de la chaîne: Intacte

Tête de chaîne actuelle

afb8a0519d4be7416aaf62ab9779c1b116ec6eb00d74b7e5b84b9f50585d3f06

Notez cette valeur : si l'historique est réécrit plus tard, elle ne correspondra plus.

Cette chaîne n'est pas une blockchain et ne prétend pas l'être. Elle est tenue par cette plateforme. Un opérateur disposant de l'ensemble du journal pourrait en théorie le réécrire intégralement et recalculer la chaîne ; ce qu'elle empêche, c'est la modification silencieuse d'un historique déjà publié.

Artisan Hub 237 est une entreprise privée. Ses certificats attestent d'enregistrements effectués sur la plateforme ; ils ne remplacent ni un titre de propriété délivré par une autorité publique, ni des documents douaniers, ni aucun droit de propriété intellectuelle.