Plateforme · Signature
Faire signer.
Dater une preuve.
Vos programmes envoient un document à signer, suivent le circuit et récupèrent l’original signé. Ils peuvent aussi dater un fichier par un jeton d’horodatage, pour prouver qu’il existait à une date donnée.
Ce que ça vous évite
Un abonnement de signature de plus
La signature est un service du Hub, que chaque programme appelle.
Les documents signés éparpillés dans des boîtes mail
L’original signé est rangé dans le stockage du Hub.
« Qui avait cette version, et quand ? »
Un jeton d’horodatage prouve qu’un fichier existait, tel quel, à une date donnée.
Ce que fait le Hub
Circuits de signature
Avec DocuSeal : création à partir d’un modèle, envoi, relance, annulation, suivi, statistiques.
Documents archivés
Le document signé se télécharge et se vérifie depuis le Hub.
Horodatage RFC 3161
Un jeton demandé à des autorités indépendantes — DigiCert, Sectigo, GlobalSign, SSL.com, FreeTSA — essayées l’une après l’autre jusqu’à la première qui accorde.
Une autorité en panne n’arrête rien
Le Hub lit la réponse réelle de l’autorité (une réponse « 200 » peut être un refus) et écarte quelques minutes celle qui échoue.
Déjà en usage
Notre application de veille horodate chaque communiqué de presse qu’elle archive.
Sous le capot
| Workers | signature_worker, tsa_worker |
| Actions | signature_create, signature_get, signature_list, signature_download, signature_verify, signature_resend, signature_cancel, signature_templates, signature_stats ; tsa_timestamp, tsa_providers, tsa_verify |
| Horodatage | liste d’autorités en configuration (soclehub.signature.tsa-providers), statut PKI lu dans chaque réponse, autorité en échec reléguée cinq minutes |
| Console | /hub/signature |
État
Partiel (Hub 3.51.1, relevé du 2026-09-23).
Limites actuelles : l’horodatage n’est pas qualifié au sens eIDAS. Les jetons sont recevables comme preuve, sans la présomption d’exactitude d’un prestataire qualifié. Et le Hub ne vérifie pas encore lui-même la signature d’un jeton : la vérification se fait avec un outil standard. La signature électronique n’est pas non plus présentée comme qualifiée.
