Registre des entreprises certifiées

Chaque entreprise de ce registre a fait vérifier son identité au registre légal et publie une fiche d'informations officielle, signée cryptographiquement par l'autorité Vraisource. Toute altération de la fiche invalide la signature.

Entreprises certifiées

EntrepriseSIRENDomaineFiche signéeValiditéStatut

Clé publique de l'autorité

Signature Ed25519 — toute fiche authentique se vérifie avec cette clé :

Chargement…

Vérifier une fiche

  1. Récupérer la fiche signée de l'entreprise : https://<domaine>/.well-known/vraisource.json
  2. Sérialiser l'objet fiche en JSON canonique (clés triées, séparateurs compacts, UTF-8).
  3. Vérifier signature.valeur (base64) avec l'algorithme Ed25519 et la clé publique ci-dessus.
  4. Contrôler la période de validité (_meta.emise_le / _meta.expire_le) et la présence de l'entreprise dans ce registre.

La publication de la fiche sur le domaine de l'entreprise vaut preuve de consentement du titulaire du domaine — le même principe que les défis de validation des certificats TLS.

Le badge

Les entreprises certifiées peuvent afficher ce badge, lié à leur fiche vérifiable :

Badge Certifié Vraisource <a href="https://vraisource.com/registre/"><img src="https://vraisource.com/registre/badge-vraisource.svg" alt="Certifié Vraisource"></a>