Nachweise prüfen
Berechnen Sie jeden Artefakt-Hash neu, weisen Sie die Merkle-Zugehörigkeit jeder Seite nach, validieren Sie den vertrauenswürdigen Signaturschlüssel von Ironfang und prüfen Sie den RFC-3161-Zeitstempel.
Offline-Prüfung
Prüfen ohne Hochladen
Ironfang Audit Verify ist Open Source unter Apache 2.0. Es prüft die vollständige Nachweiskette lokal, ohne Ironfang Audit zu kontaktieren.
ironfang audit verify -bundle evidence.zip \
-trusted-public-key ironfang-audit-ed25519.pub \
-tsa-ca tsa-chain.pemFür die Prüfung des RFC-3161-Zeitstempels wird OpenSSL benötigt. Der Signaturschlüssel muss unabhängig vom ZIP-Nachweispaket beschafft werden.