Les certificats dans l’extension
La signature C2PA utilise des certificats et des clés privées pour lier un manifeste à un média. ProvSeal prend en charge les certificats de test pour les démos et peut utiliser du matériel de signature importé pour des usages maîtrisés.
Ce que les certificats prouvent et ne prouvent pas
Les certificats appuient l’examen de provenance : ils ne certifient pas la véracité d’une image.
Lien de signature
Un certificat aide à vérifier que la signature du manifeste correspond à la clé publique associée au matériel de signature.
Contexte de la chaîne
Le chemin de certificat aide à déterminer si une signature peut être reliée à une source de confiance publique reconnue.
Pas un verdict de vérité
Un certificat valide ne prouve pas que le contenu visuel est vrai. Il appuie l’examen de la provenance et de l’intégrité.
Certificats de test et certificats importés
Choisissez le matériel de signature selon le besoin : démo, développement ou production maîtrisée.
| Type | Cas d’usage | Implication de confiance |
|---|---|---|
| Certificat de test | Démos, développement, validation interne et apprentissage. | Pas de confiance publique de production. Il apparaît normalement comme Non reconnu. |
| .p12 / .pfx importé | Signatures maîtrisées avec du matériel de signature existant. | La confiance dépend des propriétés du certificat et de la reconnaissance de la chaîne. |
| Matériel de signature sur support physique Bientôt | Prise en charge prévue des jetons de sécurité, cartes à puce et clés gérées. | Améliorera la gestion des clés une fois disponible, mais la confiance publique dépendra toujours de la chaîne de certificats. |
Gestion des clés privées
Les clés privées doivent être manipulées avec précaution.
- N’importez pas d’identifiants de signature de production dans des environnements que vous ne contrôlez pas.
- Les certificats de test sont réservés aux démos et au développement.
Ce qu’il faut regarder dans le détail du certificat
Les champs à examiner quand vous ouvrez les informations du certificat dans un rapport.
Sujet et émetteur
Qui le certificat identifie et quelle autorité l’a émis.
Période de validité
Si le certificat est valide pour le moment évalué.
Usage de clé et extensions
Si les propriétés du certificat sont compatibles avec la signature.