Confiance & Clés

Chaîne de confiance cryptographique, autorités d'enregistrement, points de contrôle de révocation et jetons LoTE.

1. Signature d'API du Registre (JWS)

Actif

Toutes les fiches et réponses JSON de l'annuaire sont signées avec cette autorité au format JWS (ES256, chaîne x5c).

Endpoint JWKS : /.well-known/jwks.json

Signataire : DEMO Registrar (Registrar Signer) 01

CA Parente : DEMO Registrar (Registrar Signer) 01

Télécharger JWKS (JSON)

2. Autorité d'Accès WRPAC

TS 119 411-8

Émet les certificats d'accès (WRPAC) utilisés pour signer la requête d'autorisation (JAR, en-tête x5c) validée par le Wallet (OpenID4VP 1.0 ↗).

CA Intermédiaire : DEMO AC WRPAC (Idakto)

Root CA : DEMO Root AC WRPAC (Idakto)

Distribution CRL : /crl/ca-wrpac.crl

AIA caIssuers : /certs/ca-wrpac.crt

3. Fournisseur de WRPRC

TS 119 475

Émet les attestations d'enregistrement (WRPRC) au format JWS pour chaque finalité d'usage déclarée par la WRP.

Signataire WRPRC : DEMO WRPRC Provider Signer 01

Status List : IETF Token Status List (ZLIB RFC 1950)

URL Status List : /status/wrprc.jwt

Consulter la Status List (JWT)

4. Listes d'Autorités (LoTE)

CIR 2026/1730

Jetons signés garantissant l'habilitation des autorités de certification et du registre au sein de l'Union européenne.

LoTE Registrars : lote-registrars.jwt

LoTE WRPAC CAs : lote-wrpac.jwt

LoTE WRPRC Signers : lote-wrprc.jwt

Distribution intégrée au package pilote du modèle de confiance.