---
title: "Web Bot Auth | Web Bot Auth JWKS HTTP Message Signatures | Agent-Ready Check"
description: "Mit Web Bot Auth kann ein Bot seine Anfragen kryptografisch signieren. Die empfangende Website unterscheidet so einen legitimen Agent von einem Scraper, der sich als solcher ausgibt. Pass criteria: Unter /.well-known/http-message-signatures-directory wird ein JWKS veröffentlicht."
locale: de
canonical: https://agent-ready.t0ols.com/de/checks/web-bot-auth/
---

# Web Bot Auth

> Category: Bot-Zugriffskontrolle

Mit Web Bot Auth kann ein Bot seine Anfragen kryptografisch signieren. Die empfangende Website unterscheidet so einen legitimen Agent von einem Scraper, der sich als solcher ausgibt.

## Warum es wichtig ist

Dieser Check ist rein informativ: Ein veröffentlichtes Schlüsselverzeichnis bedeutet „wir signieren unsere ausgehenden Anfragen“. Wer nicht signiert, sollte es nicht veröffentlichen.

## Bestehenskriterien

Unter /.well-known/http-message-signatures-directory wird ein JWKS veröffentlicht.

## So setzen Sie es um

Goal: Let your site identify itself as a bot with Web Bot Auth

Unter /.well-known/http-message-signatures-directory wird ein JWKS veröffentlicht.

The step-by-step implementation prompt is part of the paid tier. The free layer gives you the diagnosis, the evidence and the specification links.

Specifications: https://datatracker.ietf.org/wg/webbotauth/about/, https://developers.cloudflare.com/bots/reference/bot-verification/web-bot-auth/
Implementation notes: https://agent-ready.t0ols.com/.well-known/agent-skills/web-bot-auth/SKILL.md