trustmanifest
TrustManifest
Utstederens publiserte nøkkeloversikt for verifisering.
Definisjon
TrustManifest publiserer utstederens offentlige nøkler (adskilt for dev/staging/prod) slik at hvem som helst kan verifisere signaturer uten kontakt med utstederen.
Hvorfor det betyr noe
Nøkkelhåndtering er tillitens svakeste punkt. Et publisert manifest gjør nøkkelrotasjon sporbar og verifisering leverandøruavhengig.