> ## Documentation Index
> Fetch the complete documentation index at: https://docs.kombify.io/llms.txt
> Use this file to discover all available pages before exploring further.

# stackkit verify

> Verifikationsprüfungen nach dem Deployment ausführen

Verifikationsprüfungen nach dem Deployment ausführen.

Führt schreibgeschützte Prüfungen nach dem Deployment auf dem Host aus, auf dem das StackKit bereitgestellt ist.

Der Verifier prüft die Stack-Spezifikation, den Deployment-Zustand, den Docker-Daemon, die StackKit-Container, den Docker-Health-Status und optional HTTP-Routen aus der generierten Zugriffsübersicht.

`--host` und seine SSH-Flags (`--user`, `--key`, `--port`, `--remote-dir`, `--legacy-remote-transport`) steuern den stillgelegten Raw-SSH-Verifier, den nur noch ein exakter v0.6-Build ausführt; `--strict` gilt für diesen Verifier und die lokalen v0.6-Prüfungen. Führe verify auf aktuellen Releases auf dem bereitgestellten Host aus.

```bash theme={null}
stackkit verify [flags]
```

| Flag | Typ | Standard | Beschreibung |
| - | - | - | - |
| `--artifact-manifest` | string | — | Architecture-v2-Generierungs-Manifest (Standard: \<outputRoot>/.stackkit/generation-manifest.json) |
| `--generation-receipt` | string | — | Architecture-v2-Generierungsbeleg (Standard: \<outputRoot>/.stackkit/generation-receipt.json) |
| `--host` | string | — | Remote-Host, der über SSH verifiziert wird |
| `--http` | bool | — | Generierte Service-URLs mit HTTP-Requests verifizieren |
| `--inventory` | string | — | Beobachtetes Architecture-v2-Inventory (andernfalls wird eine übliche Inventory-Datei ausgewählt) |
| `--json` | bool | — | Maschinenlesbares JSON ausgeben |
| `--key` | string | — | Pfad zum privaten SSH-Schlüssel für die Remote-Verifikation |
| `--legacy-remote-transport` | bool | — | Den veralteten Raw-SSH-Verifier für ein StackSpec-v1-Ziel explizit erlauben |
| `--offline` | bool | — | Zwischengespeicherte Release-Belege und Attestierungen ohne Netzwerkzugriff verifizieren |
| `--port` | int | `22` | SSH-Port für die Remote-Verifikation |
| `--remote-dir` | string | `/opt/stackkit` | Remote-Arbeitsverzeichnis von StackKit |
| `--resolved-plan` | string | — | Kanonischer Architecture-v2-ResolvedPlan (Standard: \<outputRoot>/.stackkit/resolved-plan.json) |
| `--strict` | bool | — | Warnungen als Verifikationsfehler behandeln |
| `--user` | string | — | SSH-Benutzername für die Remote-Verifikation |

**Beispiele**

```bash theme={null}
# Verify the applied deployment on this host
stackkit verify

# Also request the generated service URLs over HTTP
stackkit verify --http

# Emit the verification report as JSON
stackkit verify --json

# Check recorded Apply evidence and cached release receipts without live probes or network access
stackkit verify --offline
```

Unterbefehle: [`stackkit verify client-trust`](#stackkit-verify-client-trust)

## stackkit verify client-trust

Öffentliche Owner-CA und die auf DNS begrenzte Verwahrung für einen Client prüfen.

Prüft auf diesem installierten Host die signierte öffentliche CA und die Übergabe des LAN-Resolvers. Mit `--export` wird der Linux-Adapter für den Betriebssystem-Vertrauensspeicher vorbereitet. Dies prüft nicht die Anwendungslaufzeit, genehmigt kein Client-Vertrauen, stellt keine Geräte-Zugangsdaten aus und etabliert keine Dienstsitzung.

```bash theme={null}
stackkit verify client-trust [flags]
```

| Flag | Typ | Standard | Beschreibung |
| - | - | - | - |
| `--export` | bool | — | .stackkit/client-trust/enroll-linux.sh aus authentifizierter öffentlicher Verwahrung exportieren |
| `--json` | bool | — | Die vorbereitete öffentliche Vertrauensübergabe als JSON ausgeben |


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.