Zum Inhalt springen

Ironfang Audit

Nachweise prüfen

Berechnen Sie jeden Artefakt-Hash neu, weisen Sie die Merkle-Zugehörigkeit jeder Seite nach, validieren Sie den vertrauenswürdigen Signaturschlüssel von Ironfang und prüfen Sie den RFC-3161-Zeitstempel.

Offline-Prüfung

Prüfen ohne Hochladen

Ironfang Audit Verify ist Open Source unter Apache 2.0. Es prüft die vollständige Nachweiskette lokal, ohne Ironfang Audit zu kontaktieren.

Quellcode ansehen
ironfang audit verify -bundle evidence.zip \
  -trusted-public-key ironfang-audit-ed25519.pub \
  -tsa-ca tsa-chain.pem

Für die Prüfung des RFC-3161-Zeitstempels wird OpenSSL benötigt. Der Signaturschlüssel muss unabhängig vom ZIP-Nachweispaket beschafft werden.