Herausgeberschlüssel

Jeder Herausgeber im Marketplace (eine Organisation oder ein Konto, das im eigenen Namen veröffentlicht) hat einen Herausgeberschlüssel. Jede Paketdatei, die Sie herunterladen oder die eine verbundene Plattform abruft, ist mit dem Schlüssel des Herausgebers des Pakets signiert.

Wo Sie ihn finden

Auf der Registerkarte Profil eines Organisationsbereichs zeigt die Karte Herausgeberschlüssel:

Fingerabdruck: eine kurze Kennung des Schlüssels, 16 hexadezimale Zeichen wie 3f9c2a7be1d04c58;
Erstellt: wann der Schlüssel erzeugt wurde.

Bevor die erste Datei der Organisation signiert wird, zeigt die Karte Noch kein Schlüssel: Er wird erstellt, wenn eine erste Datei signiert wird. Es ist nichts einzurichten: Der Marketplace erzeugt den Schlüssel und verwahrt ihn. Sein privater Teil wird nie angezeigt und kann nicht heruntergeladen werden.

Was die Signatur garantiert

Der Marketplace bürgt für jeden Herausgeberschlüssel mit einem Zertifikat, das in jeder Paketdatei enthalten ist. Wenn eine Plattform eine Datei importiert, prüft sie:

dass das Zertifikat vom Auditix Marketplace ausgestellt wurde;
dass die Datei mit dem in diesem Zertifikat genannten Schlüssel signiert ist, sie also seit ihrer Veröffentlichung nicht verändert wurde;
dass der im Paket angegebene Herausgeber derjenige ist, den das Zertifikat nennt.

Eine Datei, die eine dieser Prüfungen nicht besteht, wird abgelehnt (zum Beispiel Dieses Paket ist nicht von seinem Herausgeber signiert). Eine gültige Datei wird auf der Plattform als Signiert von <Herausgeber> (<Kennung>), zertifiziert vom Auditix-Marketplace angezeigt, mit den Logos von Paket und Herausgeber. Siehe Signaturen auf der Seite der Plattform.

Signatur und Zertifizierung sind verschieden

	Bedeutet
Signatur (jedes Paket)	Die Datei stammt wirklich von diesem Herausgeber, unverändert, über den Marketplace. Über die Qualität des Inhalts sagt sie nichts aus.
Von Auditix veröffentlicht	Der Herausgeber ist das Auditix-Team.
Vom Hersteller zertifiziert	Der Hersteller, dessen Geräte das Paket abdeckt (eine Organisation vom Typ Hersteller), hat es zertifiziert.
Community	Von seinem Herausgeber signiert, aber weder von Auditix veröffentlicht noch von einem Hersteller zertifiziert: Prüfen Sie es, bevor Sie es in der Produktion einsetzen.

Schlüsselwechsel

Wenn Sie glauben, dass Ihr Schlüssel kompromittiert ist, wenden Sie sich an das Auditix-Team: Es ersetzt ihn durch einen neuen. Ab dann signierte Dateien verwenden den neuen Schlüssel; zuvor heruntergeladene Dateien bleiben gültig, da ihr Zertifikat weiterhin vom Marketplace signiert ist.