Zertifikatsketten

GET https://api.kennmarq.com/v1/certificate

Unsere öffentlichen Zertifikatsketten im PEM-Format: die Signaturketten für Live und Test sowie die des Zeitstempelservers. Kein Schlüssel nötig.

Alle Ketten als JSON

curl

curl https://api.kennmarq.com/v1/certificate

200 application/json

{
  "object": "certificates",
  "signing": {
    "live": "-----BEGIN CERTIFICATE-----\n…",
    "test": "-----BEGIN CERTIFICATE-----\n…"
  },
  "tsa": "-----BEGIN CERTIFICATE-----\n…"
}

Eine Kette als PEM-Datei

Hängen Sie ?chain=live, ?chain=test oder ?chain=tsa an, um eine einzelne Kette als application/x-pem-file zu erhalten:

curl

curl "https://api.kennmarq.com/v1/certificate?chain=tsa" -o kennmarq.com-tsa-chain.pem

Caching

Antworten dürfen 5 Minuten lang zwischengespeichert werden (Cache-Control: public, max-age=300). Die Ketten ändern sich selten: Wenn wir ein Zertifikat rotieren, kündigt das Änderungsprotokoll es vorab an.

Unsere Signaturzertifikate stammen von unserer eigenen Zertifizierungsstelle (O=Neuramare, C=CH), bis die C2PA-Konformität und ein öffentlich vertrauenswürdiges Zertifikat vorliegen. Bis dahin zeigt Software, die C2PA liest, Signaturen als gültig, aber von einem unbekannten Unterzeichner an; mit diesen Ketten können Sie sie selbst prüfen.