Catene di certificati

GET https://api.kennmarq.com/v1/certificate

Le nostre catene di certificati pubbliche, in PEM: quelle di firma di produzione e di test, e quella del server di marca temporale. Non serve alcuna chiave API.

Tutte le catene, in JSON

curl

curl https://api.kennmarq.com/v1/certificate

200 application/json

{
  "object": "certificates",
  "signing": {
    "live": "-----BEGIN CERTIFICATE-----\n…",
    "test": "-----BEGIN CERTIFICATE-----\n…"
  },
  "tsa": "-----BEGIN CERTIFICATE-----\n…"
}

Una sola catena, come file PEM

Aggiungi ?chain=live, ?chain=test o ?chain=tsa per ricevere una sola catena come application/x-pem-file:

curl

curl "https://api.kennmarq.com/v1/certificate?chain=tsa" -o kennmarq.com-tsa-chain.pem

Caching

Le risposte possono restare in cache per 5 minuti (Cache-Control: public, max-age=300). Le catene cambiano di rado: quando sostituiamo un certificato, le note di rilascio lo annunciano in anticipo.

I nostri certificati di firma provengono dalla nostra autorità di certificazione (O=Neuramare, C=CH) finché non avremo la conformità C2PA e un certificato pubblicamente attendibile. Fino ad allora i lettori C2PA mostrano le firme come valide, ma di un firmatario sconosciuto; con queste catene puoi verificarle tu stesso.