Registre des certificats
talas.fr · liste publique des certificats de mesure émis
Chaque microphone sorti de l'atelier est mesuré, et sa mesure donne un certificat. Cette page publie la liste de ces certificats, et la clé qui permet de vérifier qu'un certificat vient bien de nous — sans avoir à nous faire confiance.
Un certificat prouve qui l'a émis et que rien n'a bougé depuis. Il ne prouve pas que la mesure est juste. Confondre les deux serait la pire chose qu'un certificat puisse faire : la justesse tient au protocole de mesure, décrit dans le certificat lui-même, pas à la signature.
1À quoi sert ce registre
Une signature empêche de fabriquer un faux certificat sans la clé privée. Elle n'empêche pas deux autres choses : émettre deux certificats contradictoires pour la même unité en ne montrant que le flatteur, et antidater — produire aujourd'hui un document qui se présente comme émis l'an dernier.
Publier la liste ferme ces deux portes. Elle est tenue en ajout seulement : une ligne publiée n'est jamais retirée, et son historique est celui d'un dépôt versionné. Une mesure refaite donne un nouveau certificat, avec son propre identifiant ; les deux restent inscrits.
2Les certificats émis
3Vérifier un certificat
Les trois contrôles se font hors ligne, avec le certificat que vous avez reçu et la clé publique ci-dessous. Aucun ne passe par nos serveurs : un contrôle qui exige de joindre l'émetteur ne contrôle pas l'émetteur.
| Intégrité | l'empreinte imprimée correspond-elle aux faits certifiés ? talas-analyze cert-verify certificate.json |
|---|---|
| Émetteur | la signature est-elle la nôtre ? openssl pkeyutl -verify -pubin -inkey cle-publique.pem -rawin -in empreinte -sigfile signature |
| Existence | l'identifiant figure-t-il dans la liste ci-dessus, et depuis quand ? |
Clé publique de signature (Ed25519), telle que notre coffre la donne : cle-publique.pem. La clé privée ne quitte jamais le coffre ; l'atelier lui envoie une empreinte et reçoit une signature.
4Ce qui n'est pas publié ici
Le registre porte la série, l'identifiant du certificat, son empreinte et ses dates. Il ne porte ni les mesures, ni les enregistrements, ni le nom de qui possède l'unité. Les mesures figurent dans le certificat remis avec le microphone.
← Retour à l'accueil