Code QR certificat ou jeton
Un certificat x.509 ou un jeton porteur JWT. Vous pouvez le scanner et le vérifier, mais vous ne le trouverez pas dans notre générateur.
Qu'est-ce qu'un code QR certificat ou jeton ?
Un code contenant un certificat x.509 ou un jeton porteur JWT renferme soit un identifiant public d'identité, soit, dans le cas d'un JWT, un jeton d'authentification actif.
Qui l'émet
Une autorité de certification émet les certificats x.509. Un serveur d'authentification émet les JWT, généralement pour une session ou un service précis en cours de connexion.
La norme derrière ce format
X.509 définit le format des certificats ; les JWT suivent la RFC 7519. Les deux peuvent contenir des données d'identification actives.
Pourquoi vous ne pouvez pas le générer ici
Ce code contient des données secrètes actives (graines 2FA, export de coffre-fort, clé privée ou jeton porteur). En générer un reviendrait à créer ou divulguer un véritable secret, nous refusons donc par conception.
Vous pouvez tout de même scanner et vérifier un tel code avec notre vérificateur QR gratuit.
Questions fréquentes
Puis-je créer un code QR certificat ou jeton avec un générateur ?
Non. Les certificats doivent remonter à une véritable autorité de certification pour avoir un sens, et un JWT est souvent un jeton de session actif et valide, en générer un serait soit inutile, soit un véritable risque de sécurité.
Puis-je vérifier si celui que j'ai reçu est authentique ?
Les certificats peuvent être vérifiés via la chaîne de confiance de l'autorité de certification émettrice. check.qr.abundera.ai vous montrera la structure brute, mais la validation de la signature d'un JWT nécessite la clé du serveur émetteur.