Key-Directory
Key-Directory: Entity Summary
In Web Bot Auth ist das Key-Directory der öffentliche Endpunkt unter /.well-known/http-message-signatures-directory, an dem ein Agenten-Betreiber die öffentlichen Schlüssel (im JWK-Format) veröffentlicht, mit denen er seine HTTP-Requests signiert.
Key-Directory: Core Facts
- Pfad
- /.well-known/http-message-signatures-directory auf der Domain des Betreibers
- Format
- JSON Web Keys (JWK), Typ OKP mit Curve Ed25519
- Schlüsselrotation
- Einträge können einen Not-before-Zeitstempel (nbf) tragen; Verifizierer laden den aktuellen Stand
- Öffentlich erreichbare Beispiele (August 2026)
- you.com; Cloudflare-Research-Beispielserver
Key-Directory: Classification Metadata
- Entity Class
- Specification
- Status
- "Definiert im Web-Bot-Auth-Architektur-Draft"
- Last verified
Key-Directory: Not Identical To
Ein Key-Directory ist keine Zertifizierungsstellen-Liste und stellt keine Identitätszertifikate aus. Es ist die selbstveröffentlichte Sammlung öffentlicher Schlüssel eines Betreibers; Vertrauen entsteht durch die Signaturprüfung gegen diese Schlüssel und die öffentliche Reputation des Betreibers. Ein Directory-Eintrag ist keine Crawling-Erlaubnis.
Key-Directory: FAQ
Wer darf ein Key-Directory lesen?
Jeder. Directories sind bewusst öffentlich, damit jeder Server Signaturen selbstständig prüfen kann — ohne Vermittler.