certificate-protocol/1.1.0 · aggiornato il 9 lug 2026

Certificati di fiducia

Emissione, verifica e validità dei certificati sotto l'autorità di CAPACERO.ar.

I certificati ADDA attestano fiducia istituzionale, integrità dell'integrazione e tracciabilità del quadro dei segnali per domini e attori dell'ecosistema.

Un'emissione matura richiede di convalidare subject, dominio, validità e contesto. È inoltre utile rendere visibile se il certificato nasce come riconoscimento ordinario, rafforzamento della fiducia o esito successivo a un incidente.

Se un certificato accompagna una misura sensibile, la buona pratica è collegarlo a evidence, incident o report per preservare la lettura storica.

Lista di controllo

• Convalidare subject, domain e trustLevel prima dell'emissione.
• Verificare validità e codice di verifica.
• Pubblicare evidence complementare se il certificato risponde a un incidente.

Avvio rapido

1. Emetti solo quando la fiducia può già essere giustificata.
2. Controlla verifica e validità prima di diffondere il certificato.
3. Collega evidence se l'emissione accompagna una risposta o un traguardo sensibile.

Flusso operativo

Convalidare la base

Esamina subject, dominio e livello di fiducia previsto.

Evitare emissioni senza fondamento operativo.

Emettere

Genera un codice verificabile e lascia il contesto minimo per l'audit.

Garantire la tracciabilità futura.

Collegare

Connetti l'emissione a evidence o incident quando opportuno.

Non lasciare certificati privi di contesto.

flowchart LR
  S1["Convalidare la base"]
  S2["Emettere"]
  S3["Collegare"]
  S1 --> S2
  S2 --> S3

Validatori e controlli

Eseguono una lettura contestuale di questa superficie e restituiscono passaggi suggeriti con un taglio operativo.

Convalidare il circuito dei certificati

Restituisce indicazioni operative per emissione e verifica.

Esempi

Payload per l'emissione

{
  "subject": "capacero.ar",
  "domain": "capacero.ar",
  "trustLevel": "institutional"
}

Link e riferimenti

Route correlate

Certificati pubblici Certificati nel workspace

APIs

/api/adda/v1/certificates/[id]
/api/adda/v1/certificates/issue
/api/adda/v1/governance

Docs e route di supporto

docs/ADDA_CERTIFICATES.md
docs/ADDA_API.md

Problemi frequenti

• Emettere sotto pressione senza esaminare il contesto degrada la fiducia istituzionale.
• Non collegare un certificato al caso che lo ha originato lo rende difficile da spiegare.

Azioni suggerite

• Usare un trustLevel coerente con le prove disponibili.
• Se l'emissione accompagna un incidente, collegare gli artefatti fin dall'inizio.

Reason code utili

Dizionario degli score

severity

Priorità istituzionale del segnale sulla scala ADDA.

action

Prossimo passo operativo consigliato dal motore.

reasonCodes

Motivi spiegabili che giustificano la valutazione.

Note di protocollo

• Certificare significa anche comunicare fiducia; fallo con un contesto verificabile.

Cronologia dell'articolo

9 lug 2026

Aggiunti payload di emissione e note sul collegamento con evidence.