{"revision":"0ed62d2c742f8e20","language":"it","entry":{"id":"external-keys-file","kind":"endpoint","group":"keys","title":"Scarica le chiavi pubbliche di altri sistemi di una scheda come file","method":"GET","path":"/u/{card}/keys.txt","paths":["/u/{card}.keys"],"summary":"Dai le chiavi pubbliche SSH, minisign e OpenPGP di una persona a git, ssh-keygen, un server, minisign o gpg: tutte, o una sola per impronta.","response":"Un file di testo. Le righe di commento dicono la scheda, quando il server l’ha letta e dove si controlla ogni prova; poi una riga per chiave nel formato scelto. Con format=pgp i commenti sono le righe Comment di un solo blocco armato che tiene tutte le chiavi OpenPGP della scheda.","parameters":[{"name":"card","description":"Il numero permanente della scheda di una persona o il suo alias corrente.","in":"path","required":true},{"name":"format","description":"allowed_signers per git e ssh-keygen -Y verify, authorized_keys (il predefinito) per ~/.ssh/authorized_keys di un server, minisign per minisign -V -p, pgp per gpg --import.","in":"query","required":false},{"name":"fp","description":"Facoltativo. Tieni una chiave sola: la sua impronta come la stampano ssh-keygen -l, minisign o gpg (SHA256:…, l’ID di 16 cifre di minisign, le 40 cifre esadecimali OpenPGP), o la chiave pubblica intera. Scrivi il + di un’impronta SSH come %2B.","in":"query","required":false},{"name":"key","description":"Facoltativo. Un altro nome di fp; indicane uno dei due.","in":"query","required":false}],"sample":"/u/1/keys.txt?format=allowed_signers","access":"public","base":"directory","notes":["Il file è la parola del server. La prova di possesso di ogni chiave si controlla nel browser di chi legge sulla scheda, o dal tuo client da state.external della scheda in JSON.","allowed_signers nomina ogni chiave con le email verificate della scheda e veil.rip/u/<n>, senza restrizione di namespace, così valgono anche le firme dei commit (namespace git).","format=pgp dà un blocco di chiavi pubbliche armato: righe Comment che nominano la scheda, l’ora in cui il server l’ha letta e dove si controllano le prove, poi le chiavi OpenPGP della scheda una dopo l’altra e la riga del CRC24. Una scheda senza chiavi OpenPGP dà solo le righe di commento, ognuna con #. gpg salta una chiave senza user ID.","GET /u/{card}.keys è lo stesso file all’indirizzo che github.com/<utente>.keys ha reso familiare: authorized_keys senza parametri, gli stessi format, fp e key, le stesse intestazioni e gli stessi errori. Un alias non contiene mai un punto, quindi non è mai la pagina di una scheda.","Con fp il file tiene solo quella chiave, dopo le stesse righe di commento; la prima nomina la chiave. Una chiave che la scheda non ha più è un 404."],"errors":["400 invalid_parameter","401 invalid_api_key","403 api_key_scope","403 api_key_suspended","403 developer_suspended","404 not_found","410 erased","429 rate_limited","500 internal_error","503 busy"],"related":["external-keys","person-card","lookup","publish-person"],"sections":[{"kind":"code","language":"shell","code":"curl -fsS 'https://veil.rip/u/1/keys.txt?format=allowed_signers' > allowed_signers\ngit config gpg.ssh.allowedSignersFile \"$PWD/allowed_signers\""},{"kind":"code","language":"shell","code":"curl -fsS https://veil.rip/u/1.keys >> ~/.ssh/authorized_keys"},{"kind":"code","language":"shell","code":"curl -fsS 'https://veil.rip/u/1/keys.txt?format=pgp' | gpg --import"},{"kind":"code","language":"shell","code":"curl -fsS 'https://veil.rip/u/1/keys.txt?format=allowed_signers&fp=SHA256:yKGK3rJbLA9EAbnKwNXuQvLvsvT0WRrii16h6sF9Rwk' > allowed_signers"}],"verify":"Controlla la prova di ogni chiave sulla scheda prima di fidarti del file per qualcosa che conta: la sfida nomina la scheda, la chiave di dispositivo e un checkpoint controfirmato, e la firma deve tornare con la chiave.","live":false,"responses":[{"status":200,"contentType":"text/plain","description":"Un file di testo. Le righe di commento dicono la scheda, quando il server l’ha letta e dove si controlla ogni prova; poi una riga per chiave nel formato scelto. Con format=pgp i commenti sono le righe Comment di un solo blocco armato che tiene tutte le chiavi OpenPGP della scheda.","fields":[]}],"responseObjects":[],"errorFormat":"json","errorDetails":[{"status":400,"code":"invalid_parameter","description":"Il formato non è allowed_signers, authorized_keys, minisign o pgp; fp non è un’impronta né una chiave pubblica; fp e key sono diversi; o il formato non può portare il tipo della chiave indicata da fp (il messaggio dice il formato che può).","action":"Ometti format per authorized_keys o indica uno dei quattro, e chiedi una chiave nel formato che il messaggio indica.","scope":"endpoint"},{"status":401,"code":"invalid_api_key","description":"La credenziale Bearer è malformata, sconosciuta, scaduta o revocata.","action":"Usa una chiave attiva. Per l’accesso pubblico anonimo, rimuovi del tutto `Authorization`. Credenziali non valide non attivano automaticamente l’accesso anonimo.","scope":"optional-api-key"},{"status":403,"code":"api_key_scope","description":"La chiave API non ha il permesso read o verify, oppure l’endpoint non accetta chiavi Bearer.","action":"Usa il permesso corretto. Le modifiche alle schede e la gestione delle chiavi richiedono una firma del dispositivo.","scope":"optional-api-key"},{"status":403,"code":"api_key_suspended","description":"Questa chiave API è sospesa.","action":"Chiedi allo staff di ripristinarla; un’altra chiave non rimuove la sospensione dell’account.","scope":"optional-api-key"},{"status":403,"code":"developer_suspended","description":"L’account API del titolare è sospeso oppure la scheda titolare non è disponibile.","action":"Controlla l’account titolare e le restrizioni dello staff. Creare un’altra chiave non aggira la sospensione.","scope":"optional-api-key"},{"status":404,"code":"not_found","description":"Nessuna scheda di persona ha questo numero o alias, o la scheda non ha una chiave con l’impronta indicata da fp.","action":"Controlla la scheda, e leggi le sue chiavi attuali dalla scheda o dal file senza fp.","scope":"endpoint"},{"status":410,"code":"erased","description":"La scheda esisteva ed è stata cancellata o rimossa. La risposta contiene anche la ricevuta pubblica di cancellazione.","action":"Smetti di usare questa scheda come autorità corrente. Conserva soltanto la ricevuta pubblica se serve.","scope":"endpoint"},{"status":429,"code":"rate_limited","description":"È stato superato un limite anonimo, delle richieste firmate o della chiave API.","action":"Attendi almeno i secondi indicati da `Retry-After`. Condividi coda e budget dei tentativi tra i tuoi processi.","scope":"common"},{"status":500,"code":"internal_error","description":"Si è verificato un errore imprevisto del server. I dettagli interni non vengono restituiti.","action":"Riprova le letture con attese crescenti e un limite. Controlla l’esito delle scritture prima di inviare una nuova operazione firmata.","scope":"common"},{"status":503,"code":"busy","description":"L’applicazione ha raggiunto un limite temporaneo di concorrenza o del database.","action":"Attendi i secondi indicati da `Retry-After` e riprova con attese crescenti e un limite.","scope":"common"}],"responseHeaders":[{"name":"Content-Type","value":"text/plain; charset=utf-8","description":"Usa il tipo dichiarato per scegliere come leggere il corpo."},{"name":"Cache-Control","value":"no-cache","description":"Richiedilo ogni volta: una chiave tolta esce subito dal file."}],"documentationUrl":"https://veil.rip/docs/external-keys-file?lang=it","supportsBrowserFetch":true,"browserMode":"fetch"}}