Repository navigation
Générer un credential OB3 signé RS256 au merge #23
Description
En tant que membre certifié
je veux qu'un badge signé soit émis au merge de ma PR
afin de disposer d'une preuve cryptographique.
Scenario: émission au merge
Given une PR d'enregistrement mergée
When le job d'émission s'exécute
Then il produit un VC-JWT signé RS256 avec kid
Scenario: pas d'émission hors merge
Given une PR non mergée
When le pipeline tourne
Then aucun badge n'est émisDefinition of Done
- Le merge produit un badge signé ; rien n'est émis sans merge.
Estimation
- Points: 8 · Impact: critic · Dépend: 1.1 (Sécuriser la clé de signature en environnement protégé #13), 2.2 (Ouvrir automatiquement la PR d'enregistrement #19), SP4 (SP4 — Conformité 1EdTech bout-en-bout #12) · Priorité: P0
Réf PRD: CT-1, CT-9, CT-11 · Parent: #3
Activity
blafourcade commentedon Jul 21, 2026
Émission livrée en PR #52. Régénération déterministe (certified_on = date du commit d'ajout), signature RS256 dans l'env
signing, déploiement Pages. Testé localement (signature valide + déterminisme). Vérif live attend le DNS #17 ; le format est déjà prouvé conforme (SP4).feat(signing): émission signée au merge + déploiement Pages (#23) (#52)
blafourcade commentedon Jul 21, 2026
Pipeline émission+publication en service (PR #52 mergée, run déployé sur Pages).
issuer.jsonetkeys/<kid>.json(JWK nu) servis en HTTP 200. Émission déterministe testée, 49 tests verts en CI. Une émission réelle attend un membre au registre ; la vérif live attend le DNS #17 — le format est prouvé (SP4).feat(verify): page de vérification indépendante + états (#29, #30, #39)…