Pular para o conteúdo
ingestia.ioingestia.io
Ingestia AcademyProgresso

Verificação pública

Validar uma credencial

Digite o código da credencial ou a sua impressão digital. Levamos você à página da credencial, que é a fonte da verdade: é lá que aparece se ela está válida, expirada ou revogada. Não é preciso conta.

Exemplos: ICSA-7K3F-9Q2M (código, 14 caracteres) ou A1B2 C3D4 E5F6 7890 (impressão digital, a partir de 16 caracteres).

Três formas de conferir

O padrão é aberto: ninguém precisa acreditar na nossa palavra para saber se uma credencial é verdadeira.

  • Pelo link ou pelo QRO endereço impresso no certificado (e o QR ao lado dele) abre a página pública da credencial. Ela é consultada no banco a cada acesso — uma revogação aparece na hora.
  • Pelo código ou pela impressão digitalÉ o campo acima. O código identifica a credencial; a impressão digital é o resumo (SHA-256) do documento assinado, e serve justamente para quem tem o papel na mão: se os oito grupos batem, o papel corresponde ao registro.
  • Pelo arquivo assinado, contra a chave públicaA credencial é um Verifiable Credential (Open Badges 3.0) assinado como JWS EdDSA. Baixe o JSON em /api/academy/credencial/<código> (ou o JWS cru com Accept: application/vc+jwt) e confira a assinatura contra as chaves públicas em /api/academy/jwks. Qualquer biblioteca de JOSE faz isso sem nos pedir licença.

O estado da página prevalece sobre a assinatura: uma credencial revogada continua criptograficamente válida — a verdade é o registro da Ingestia Academy. Como verificar uma credencial.