API Sigalion
Integreer tijdstempels en verificatie in uw applicaties: RFC 3161-tijdstempels, gratis of gekwalificeerd eIDAS, en verificatie van handtekeningen en tijdstempels.
API-sleutels maakt u aan in uw Klantenzone; ze geven toegang tot uw tegoed voor gekwalificeerde tijdstempels.
Om de API zonder Sigalion Vault te gebruiken, in een professionele context, openen wij speciale API-accounts, zonder softwarelicentie. Voor zo'n account, intensief gebruik of een integratie op maat kunt u ons schrijven op contact@sigalion.fr.
Dienstadressen
Beide adressen volgen het RFC 3161-protocol en zijn ongewijzigd bruikbaar in Acrobat, OpenSSL of elke ondertekeningstool.
Sigalion-tijdstempeling
Gratis, zonder account. Tot tien tijdstempels achter elkaar, daarna één per minuut.
Zonder garantie op beschikbaarheid. Deze limieten kunnen wijzigen. Zie de algemene voorwaarden.
https://api.sigalion.fr/tsa
eIDAS-gekwalificeerde tijdstempeling
API-sleutel, één tegoed per tijdstempel.
https://api.sigalion.fr/tsa/qualified/auto(de eerste beschikbare aanbieder)https://api.sigalion.fr/tsa/qualified/certigna(Certigna)
Verificatie en accountsaldo
Twee JSON-routes vullen de tijdstempeladressen aan.
Een tijdstempel of handtekening verifiëren
Gratis, zonder sleutel. Het document verlaat uw computer niet: u stuurt het token of de handtekening en, als u wilt controleren of het overeenkomt, de SHA-256-, SHA-384- en SHA-512-hashes van het document. Het antwoord zegt of het bewijs geldig is, wie het heeft uitgegeven en of het volgens de Europese vertrouwenslijsten op zijn datum eIDAS-gekwalificeerd is.
Tot 30 verificaties achter elkaar, daarna één per 2 seconden; maximaal 1 MB per verzoek.
Zonder garantie op beschikbaarheid. Deze limieten kunnen wijzigen. Zie de algemene voorwaarden.
POST https://api.sigalion.fr/v1/verify
curl https://api.sigalion.fr/v1/verify \
-H "Content-Type: application/json" \
-d "{\"kind\":\"token\",\"token\":\"$(openssl base64 -A -in jeton.tst)\"}"Antwoord, uittreksel:
{"kind":"timestamped",
"timestamp":{"verdict":"valid","time":"2026-03-16T21:34:36Z",
"authority":{"name":"Sectigo Limited","country":"GB"},"level":"standard"}}Accountsaldo
Met een API-sleutel, via Basic-authenticatie (de sleutel als gebruikersnaam, zonder wachtwoord): het aantal resterende tijdstempeltegoeden, om een integratie in productie te bewaken.
GET https://api.sigalion.fr/v1/account/balance
Antwoord:
{"credits_remaining": 9, "account_type": "individual"}Sigalion-basiscertificaat
De tijdstempels van de gratis dienst worden ondertekend onder onze eigen certificeringsinstantie. De Sigalion-applicaties en de pagina Verifiëren bevatten dit basiscertificaat al en hoeven niets te installeren. Elk ander hulpmiddel, OpenSSL, een PDF-lezer of een certificaatarchief, heeft het wel nodig: de tijdstempel bevat al het certificaat van de ondertekenaar en de tussenliggende certificeringsinstantie.
Basiscertificaat in PEM-formaat (OpenSSL, curl, bibliotheken, certificaatarchief van Linux) of DER (certificaatarchief van Windows). Beide bestanden bevatten hetzelfde certificaat en macOS accepteert ze allebei.
SHA-256-vingerafdruk: A0:DF:11:28:7F:DD:6A:C8:6D:D6:E2:8F:29:28:03:7D:B8:5B:8A:E4:9E:73:9C:AF:F0:93:BE:5C:D1:1B:1F:93
Deze certificeringsinstantie is niet eIDAS-gekwalificeerd. Gekwalificeerde tijdstempels worden uitgegeven door gekwalificeerde vertrouwensdienstverleners die zijn opgenomen in de vertrouwenslijsten van de lidstaten, en de verificatie ervan door Sigalion vereist geen enkele installatie.
Kaartfabrikanten en certificeringsinstanties
Het tabblad Diagnose van Vault leest smartcards, sleutels en certificaten op macOS, Windows en Linux en test vervolgens ondertekening en ontsleuteling. Vault ondersteunt IAS-ECC-kaarten met de IDOpte-middleware en YubiKey- en Nitrokey-sleutels in PIV-modus.
Maakt u kaarten of geeft u certificaten uit en wilt u dat uw dragers met Vault werken? Schrijf ons op contact@sigalion.fr om ze te laten testen.