API Sigalion
Integre el sellado de tiempo y la verificación en sus aplicaciones: sellado de tiempo RFC 3161, gratuito o cualificado eIDAS, y verificación de firmas y sellos de tiempo.
Las claves API se crean en su Área de Cliente y permiten utilizar sus créditos de sellado de tiempo cualificado.
Para utilizar la API sin Sigalion Vault, en un contexto profesional, abrimos cuentas API dedicadas, sin licencia de software. Para una cuenta de este tipo, un uso intensivo o una integración a medida, escríbanos a contact@sigalion.fr.
Direcciones de servicio
Las dos direcciones siguen el protocolo RFC 3161 y se utilizan tal cual en Acrobat, OpenSSL o cualquier herramienta de firma.
Sellado de tiempo Sigalion
Gratuito, sin cuenta. Hasta diez sellos seguidos, luego uno por minuto.
Sin garantía de disponibilidad. Estos límites pueden cambiar. Consulte los términos y condiciones.
https://api.sigalion.fr/tsa
Sellado de tiempo cualificado eIDAS
Clave API, un crédito por sello.
https://api.sigalion.fr/tsa/qualified/auto(el primer prestador disponible)https://api.sigalion.fr/tsa/qualified/certigna(Certigna)
Verificación y saldo de la cuenta
Dos rutas JSON completan las direcciones de sellado de tiempo.
Verificar un sello de tiempo o una firma
Gratuito, sin clave. El documento no sale de su equipo: usted envía el token o la firma y, si quiere comprobar que corresponde, las huellas SHA-256, SHA-384 y SHA-512 del documento. La respuesta indica si la prueba es válida, quién la emitió y si es cualificada eIDAS según las listas de confianza europeas, en su fecha.
Hasta 30 verificaciones seguidas, luego una cada 2 segundos; 1 MB como máximo por solicitud.
Sin garantía de disponibilidad. Estos límites pueden cambiar. Consulte los términos y condiciones.
POST https://api.sigalion.fr/v1/verify
curl https://api.sigalion.fr/v1/verify \
-H "Content-Type: application/json" \
-d "{\"kind\":\"token\",\"token\":\"$(openssl base64 -A -in jeton.tst)\"}"Respuesta, extracto:
{"kind":"timestamped",
"timestamp":{"verdict":"valid","time":"2026-03-16T21:34:36Z",
"authority":{"name":"Sectigo Limited","country":"GB"},"level":"standard"}}Saldo de la cuenta
Con una clave API, en autenticación Basic (la clave como usuario, sin contraseña): el número de créditos de sellado de tiempo restantes, para supervisar una integración en producción.
GET https://api.sigalion.fr/v1/account/balance
Respuesta:
{"credits_remaining": 9, "account_type": "individual"}Certificado raíz de Sigalion
Los sellos del servicio gratuito se firman bajo nuestra propia autoridad de certificación. Las aplicaciones de Sigalion y la página Verificar ya incorporan esta raíz, no requieren ninguna instalación. Cualquier otra herramienta, OpenSSL, un lector de PDF o un almacén de certificados, sí la necesita: el sello ya transporta el certificado del firmante y la autoridad intermedia.
Raíz en formato PEM (OpenSSL, curl, bibliotecas, almacén de certificados de Linux) o DER (almacén de certificados de Windows). Los dos archivos contienen el mismo certificado, y macOS acepta uno u otro.
Huella SHA-256: A0:DF:11:28:7F:DD:6A:C8:6D:D6:E2:8F:29:28:03:7D:B8:5B:8A:E4:9E:73:9C:AF:F0:93:BE:5C:D1:1B:1F:93
Esta autoridad no está cualificada eIDAS. El sellado de tiempo cualificado lo emiten prestadores cualificados reconocidos en las listas de confianza de los Estados miembros, y su verificación por Sigalion no exige ninguna instalación.
Fabricantes de tarjetas y autoridades de certificación
La pestaña Diagnóstico de Vault lee tarjetas inteligentes, llaves y certificados en macOS, Windows y Linux, y después prueba la firma y el descifrado. Vault admite las tarjetas IAS-ECC con el middleware IDOpte y las llaves YubiKey y Nitrokey en modo PIV.
¿Fabrica tarjetas o emite certificados y quiere que sus soportes funcionen con Vault? Escríbanos a contact@sigalion.fr para que los probemos.