certificate-protocol/1.1.0 · mis à jour le 9 juil. 2026

Certificats de confiance

Émission, vérification et validité des certificats sous l'autorité de CAPACERO.ar.

Les certificats ADDA attestent la confiance institutionnelle, l'intégrité des intégrations et la traçabilité du cadre de signaux pour les domaines et acteurs de l'écosystème.

Une émission mature exige de valider le subject, le domaine, la validité et le contexte. Il est aussi utile d'indiquer si le certificat est une reconnaissance courante, un renforcement de confiance ou l'issue d'un incident.

Lorsqu'un certificat accompagne une mesure sensible, la meilleure pratique consiste à le relier à evidence, incident ou report pour préserver la lecture historique.

Liste de contrôle

• Valider subject, domain et trustLevel avant l'émission.
• Vérifier la validité et le code de vérification.
• Publier une evidence complémentaire si le certificat répond à un incident.

Démarrage rapide

1. N'émettez que lorsque la confiance peut déjà être justifiée.
2. Vérifiez l'authenticité et la validité avant de diffuser le certificat.
3. Reliez evidence si l'émission accompagne une réponse ou un jalon sensible.

Flux opérationnel

Valider la base

Examinez le subject, le domaine et le niveau de confiance attendu.

Éviter les émissions sans fondement opérationnel.

Émettre

Générez un code vérifiable et laissez le contexte minimal nécessaire à l'audit.

Assurer la traçabilité future.

Relier

Connectez l'émission à evidence ou incident si nécessaire.

Ne pas laisser de certificats sans contexte.

flowchart LR
  S1["Valider la base"]
  S2["Émettre"]
  S3["Relier"]
  S1 --> S2
  S2 --> S3

Validateurs et contrôles

Ils exécutent une lecture contextuelle de cette surface et proposent des étapes à visée opérationnelle.

Valider le circuit des certificats

Renvoie des instructions opérationnelles pour l'émission et la vérification.

Exemples

Payload d'émission

{
  "subject": "capacero.ar",
  "domain": "capacero.ar",
  "trustLevel": "institutional"
}

Liens et références

Routes associées

Certificats publics Certificats dans l'espace de travail

APIs

/api/adda/v1/certificates/[id]
/api/adda/v1/certificates/issue
/api/adda/v1/governance

Docs et routes d'appui

docs/ADDA_CERTIFICATES.md
docs/ADDA_API.md

Problèmes fréquents

• Émettre sous la pression du temps sans examiner le contexte dégrade la confiance institutionnelle.
• Ne pas relier un certificat au dossier qui l'a produit le rend difficile à expliquer.

Actions suggérées

• Utiliser un trustLevel cohérent avec les preuves disponibles.
• Si l'émission accompagne un incident, relier les artefacts dès le départ.

Reason codes utiles

Dictionnaire de score

severity

Priorité institutionnelle du signal sur l'échelle ADDA.

action

Prochaine étape opérationnelle recommandée par le moteur.

reasonCodes

Motifs explicables qui justifient l'évaluation.

Notes de protocole

• Certifier, c'est aussi communiquer la confiance ; faites-le avec un contexte vérifiable.

Historique de l'article

9 juil. 2026

Ajout d'un payload d'émission et de notes de relation avec evidence.