API Sigalion
Integrieren Sie Zeitstempel und Prüfung in Ihre Anwendungen: RFC-3161-Zeitstempel, kostenlos oder qualifiziert nach eIDAS, und Prüfung von Signaturen und Zeitstempeln.
API-Schlüssel erstellen Sie in Ihrem Kundenbereich; mit ihnen nutzen Sie Ihr Guthaben an qualifizierten Zeitstempeln.
Um die API ohne Sigalion Vault beruflich zu nutzen, richten wir eigene API-Konten ein, ohne Softwarelizenz. Für ein solches Konto, ein hohes Volumen oder eine individuelle Integration schreiben Sie uns an contact@sigalion.fr.
Dienstadressen
Beide Adressen folgen dem Protokoll RFC 3161 und lassen sich unverändert in Acrobat, OpenSSL oder jedem Signaturwerkzeug verwenden.
Sigalion-Zeitstempel
Kostenlos, ohne Konto. Bis zu zehn Zeitstempel in Folge, danach einer pro Minute.
Ohne Verfügbarkeitsgarantie. Diese Grenzen können sich ändern. Siehe die Allgemeinen Geschäftsbedingungen.
https://api.sigalion.fr/tsa
eIDAS-qualifizierter Zeitstempel
API-Schlüssel, ein Guthaben pro Zeitstempel.
https://api.sigalion.fr/tsa/qualified/auto(der erste verfügbare Anbieter)https://api.sigalion.fr/tsa/qualified/certigna(Certigna)
Prüfung und Kontoguthaben
Zwei JSON-Routen ergänzen die Zeitstempel-Adressen.
Einen Zeitstempel oder eine Signatur prüfen
Kostenlos, ohne Schlüssel. Das Dokument verlässt Ihren Rechner nicht: Sie senden das Token oder die Signatur und, wenn Sie die Übereinstimmung prüfen möchten, die SHA-256-, SHA-384- und SHA-512-Hashwerte des Dokuments. Die Antwort sagt, ob der Nachweis gültig ist, wer ihn ausgestellt hat und ob er nach den europäischen Vertrauenslisten zu seinem Datum eIDAS-qualifiziert ist.
Bis zu 30 Prüfungen am Stück, danach eine alle 2 Sekunden; höchstens 1 MB pro Anfrage.
Ohne Verfügbarkeitsgarantie. Diese Grenzen können sich ändern. Siehe die Allgemeinen Geschäftsbedingungen.
POST https://api.sigalion.fr/v1/verify
curl https://api.sigalion.fr/v1/verify \
-H "Content-Type: application/json" \
-d "{\"kind\":\"token\",\"token\":\"$(openssl base64 -A -in jeton.tst)\"}"Antwort, Auszug:
{"kind":"timestamped",
"timestamp":{"verdict":"valid","time":"2026-03-16T21:34:36Z",
"authority":{"name":"Sectigo Limited","country":"GB"},"level":"standard"}}Kontoguthaben
Mit einem API-Schlüssel, per Basic-Authentifizierung (der Schlüssel als Benutzername, ohne Passwort): die Zahl der verbleibenden Zeitstempel-Guthaben, um eine Integration im Betrieb zu überwachen.
GET https://api.sigalion.fr/v1/account/balance
Antwort:
{"credits_remaining": 9, "account_type": "individual"}Sigalion-Stammzertifikat
Die Zeitstempel des kostenlosen Dienstes werden unter unserer eigenen Zertifizierungsstelle signiert. Die Sigalion-Anwendungen und die Seite Prüfen enthalten dieses Stammzertifikat bereits, dort ist keine Installation nötig. Jedes andere Werkzeug, OpenSSL, ein PDF-Betrachter oder ein Zertifikatsspeicher, benötigt es: Der Zeitstempel enthält bereits das Zertifikat des Unterzeichners und die Zwischenzertifizierungsstelle.
Stammzertifikat im Format PEM (OpenSSL, curl, Bibliotheken, Zertifikatsspeicher unter Linux) oder DER (Zertifikatsspeicher von Windows). Beide Dateien enthalten dasselbe Zertifikat, und macOS akzeptiert beide.
SHA-256-Fingerabdruck: A0:DF:11:28:7F:DD:6A:C8:6D:D6:E2:8F:29:28:03:7D:B8:5B:8A:E4:9E:73:9C:AF:F0:93:BE:5C:D1:1B:1F:93
Diese Zertifizierungsstelle ist nicht eIDAS-qualifiziert. Qualifizierte Zeitstempel werden von qualifizierten Vertrauensdiensteanbietern ausgestellt, die in den Vertrauenslisten der Mitgliedstaaten geführt werden, und ihre Prüfung durch Sigalion erfordert keinerlei Installation.
Kartenhersteller und Zertifizierungsstellen
Der Reiter Diagnose von Vault liest Smartcards, Schlüssel und Zertifikate unter macOS, Windows und Linux und testet anschließend Signatur und Entschlüsselung. Vault unterstützt IAS-ECC-Karten mit der Middleware von IDOpte sowie YubiKey- und Nitrokey-Schlüssel im PIV-Modus.
Sie stellen Karten her oder geben Zertifikate aus und möchten, dass Ihre Träger mit Vault funktionieren? Schreiben Sie uns an contact@sigalion.fr, damit wir sie testen.