API Sigalion
Integra la marcatura temporale e la verifica nelle tue applicazioni: marche temporali RFC 3161, gratuite o qualificate eIDAS, e verifica di firme e marche temporali.
Le chiavi API si creano nella tua Area Clienti e permettono di utilizzare i tuoi crediti di marca temporale qualificata.
Per utilizzare l'API senza Sigalion Vault, in un contesto professionale, apriamo account API dedicati, senza licenza software. Per un account di questo tipo, un uso intensivo o un'integrazione su misura, scrivici a contact@sigalion.fr.
Indirizzi di servizio
I due indirizzi seguono il protocollo RFC 3161 e si usano così come sono in Acrobat, OpenSSL o qualsiasi strumento di firma.
Marca temporale Sigalion
Gratuita, senza account. Fino a dieci marche di seguito, poi una al minuto.
Senza garanzia di disponibilità. Questi limiti possono cambiare. Vedere le condizioni generali.
https://api.sigalion.fr/tsa
Marca temporale qualificata eIDAS
Chiave API, un credito per marca.
https://api.sigalion.fr/tsa/qualified/auto(il primo prestatore disponibile)https://api.sigalion.fr/tsa/qualified/certigna(Certigna)
Verifica e saldo dell'account
Due route JSON completano gli indirizzi di marcatura temporale.
Verificare una marca temporale o una firma
Gratuito, senza chiave. Il documento non lascia il tuo computer: invii il token o la firma e, se vuoi controllare che corrisponda, le impronte SHA-256, SHA-384 e SHA-512 del documento. La risposta indica se la prova è valida, chi l'ha emessa e se è qualificata eIDAS secondo le liste di fiducia europee, alla sua data.
Fino a 30 verifiche di seguito, poi una ogni 2 secondi; al massimo 1 MB per richiesta.
Senza garanzia di disponibilità. Questi limiti possono cambiare. Vedere le condizioni generali.
POST https://api.sigalion.fr/v1/verify
curl https://api.sigalion.fr/v1/verify \
-H "Content-Type: application/json" \
-d "{\"kind\":\"token\",\"token\":\"$(openssl base64 -A -in jeton.tst)\"}"Risposta, estratto:
{"kind":"timestamped",
"timestamp":{"verdict":"valid","time":"2026-03-16T21:34:36Z",
"authority":{"name":"Sectigo Limited","country":"GB"},"level":"standard"}}Saldo dell'account
Con una chiave API, in autenticazione Basic (la chiave come nome utente, senza password): il numero di crediti di marca temporale rimanenti, per monitorare un'integrazione in produzione.
GET https://api.sigalion.fr/v1/account/balance
Risposta:
{"credits_remaining": 9, "account_type": "individual"}Certificato radice Sigalion
Le marche temporali del servizio gratuito sono firmate sotto la nostra autorità di certificazione. Le applicazioni Sigalion e la pagina Verificare includono già questo certificato radice e non richiedono alcuna installazione. Qualsiasi altro strumento, OpenSSL, un lettore PDF o un archivio certificati, ne ha bisogno: la marca temporale contiene già il certificato del firmatario e l'autorità intermedia.
Radice in formato PEM (OpenSSL, curl, librerie, archivio certificati di Linux) oppure DER (archivio certificati di Windows). I due file contengono lo stesso certificato e macOS accetta l'uno come l'altro.
Impronta SHA-256: A0:DF:11:28:7F:DD:6A:C8:6D:D6:E2:8F:29:28:03:7D:B8:5B:8A:E4:9E:73:9C:AF:F0:93:BE:5C:D1:1B:1F:93
Questa autorità non è qualificata eIDAS. La marcatura temporale qualificata è emessa da prestatori qualificati riconosciuti negli elenchi di fiducia degli Stati membri e la sua verifica da parte di Sigalion non richiede alcuna installazione.
Produttori di smart card e autorità di certificazione
La scheda Diagnostica di Vault legge smart card, chiavi e certificati su macOS, Windows e Linux, poi prova la firma e la decrittazione. Vault supporta le smart card IAS-ECC con il middleware IDOpte e le chiavi YubiKey e Nitrokey in modalità PIV.
Producete smart card o rilasciate certificati e volete che i vostri supporti funzionino con Vault? Scriveteci a contact@sigalion.fr per farli testare.