Intégrité

Signé.Vérifiable.Reproductible.

Le manifeste vivant, la clé de signature et l’empreinte de version de l’édition courante — l’autorité cryptographique du site tel qu’il est aujourd’hui, là où les Éditions conservent l’historique des versions. Pour une vérification indépendante, vérifier localement.

Lire les instructions pour vérifier la publication localement en ligne de commande Vérifier la page courante contre le registre d’intégrité publié

Signature · Empreinte · Manifeste

Signature et clé de signature

Signature détachée
/integrity.json.sig Télécharger la signature PGP détachée du manifeste d’intégrité
Clé publique
/.well-known/pgp-key.asc Télécharger la clé PGP publique utilisée pour signer les publications

Empreinte de version

A729 591B 450D 3F59 3694 98BD 8299 1F25 04AE 0263

Manifeste et sommes de contrôle

Manifeste
/integrity.json Télécharger le manifeste d’intégrité signé (JSON listant chaque fichier public et son SHA-256)
Sommes de contrôle
/SHA256SUMS Télécharger les empreintes SHA-256 des archives de publication signées

Archives source

ZIP Télécharger l’archive source au format ZIP TAR.GZ Télécharger l’archive source au format TAR.GZ