> Текущая инженерная редакция: 4.4.0-wip. Реальные свидетельства не получены. Перенаправления ключа запрещены; нужен манифест полного сайта этой редакции. Другой домен не удостоверяет независимость управления. Проверки на независимой машине и защита соединения от смены DNS остаются открытыми. Результаты: [журнал качества](ЖУРНАЛ-КАЧЕСТВА.md).

# Открытый ключ и граница доверия

Действующий порядок: [приём свидетельств владельца](ПРИЁМ-СВИДЕТЕЛЬСТВ-ВЛАДЕЛЬЦА.md).

`ПУБЛИЧНЫЙ-КЛЮЧ.txt` содержит открытый ключ **локального сборщика** для проверки манифеста. Он доставлен тем же каналом, что архив, и не создаёт независимого корня доверия владельца. Подпись пакета означает внутреннюю целостность только относительно этого ключа.

Владелец публикует свой открытый ключ Ed25519 отдельно от проверяемого сайта в формате PEM либо Base64 от 32 исходных байтов. Отпечаток считается от этих 32 байтов, а не от оформления PEM. Нужна независимая проверка происхождения и управления ключом. Закрытые ключи не включаются ни в один передаваемый архив. Перевыпуск ключа требует отдельной прослеживаемой процедуры, а не молчаливой замены файла.