Signaturen

Jede Paketdatei ist von ihrem Herausgeber signiert, mit einem Schlüssel, den der Auditix Marketplace zertifiziert (siehe Herausgeberschlüssel). Bevor etwas installiert wird, aus dem Katalog oder aus einer Datei, prüft Auditix, dass:

das Zertifikat des Herausgeberschlüssels vom Auditix Marketplace signiert ist;
die Datei mit diesem Schlüssel signiert ist, sie also nach der Signatur durch ihren Herausgeber nicht verändert wurde;
das Paket dem im Zertifikat genannten Herausgeber gehört.

Die Vorschau eines Offline-Imports zeigt das Ergebnis mit dem Herausgeber und seiner Kennung:

Signiert von NetVendor Labs (netvendor-labs), zertifiziert vom Auditix-Marketplace

Dateien, die von älteren Versionen des Marketplace erstellt wurden, sind vom Marketplace selbst signiert; sie werden weiterhin akzeptiert und zeigen Vom Auditix-Marketplace signiert.

Zertifizierte Pakete

Das Abzeichen Zertifiziert neben einem Herausgeber kennzeichnet Pakete, die von Auditix veröffentlicht oder vom Hersteller der Geräte zertifiziert sind. Andere Pakete zeigen Community: Sie werden genauso signiert und geprüft, aber von jemand anderem veröffentlicht.

Wenn eine Prüfung fehlschlägt

Die gesamte Datei wird abgelehnt, und es wird nichts installiert. Die Meldungen:

Meldung	Bedeutung
Dies ist keine Paketdatei.	Die Datei ist kein Paket (abgeschnitten oder eine andere Dateiart). Laden Sie sie erneut herunter.
Das Zertifikat dieser Paketdatei ist ungültig.	Das mitgelieferte Zertifikat ist beschädigt.
Das Zertifikat dieser Paketdatei ist nicht vom Auditix-Marketplace signiert.	Der Schlüssel wurde nicht von dem Marketplace zertifiziert, dem diese Instanz vertraut.
Diese Paketdatei ist nicht mit dem Schlüssel ihres Herausgebers signiert: Sie wurde möglicherweise verändert.	Der Inhalt hat sich nach der Signatur geändert. Installieren Sie sie nicht; laden Sie sie erneut aus dem Marketplace herunter.
Dieses Paket ist nicht von seinem Herausgeber signiert.	Das Paket nennt einen anderen Herausgeber als den Inhaber des Schlüssels.
Diese Paketdatei ist nicht vom Auditix-Marketplace signiert.	Eine ältere Datei, deren Marketplace-Signatur nicht stimmt.
Das Paket enthält ein ungültiges Element: …	Ein Element des Pakets verstößt gegen die Regeln von Auditix (ein zu langer Name, ein Modell, das auf einen Hersteller verweist, den das Paket nicht enthält…). Wenden Sie sich an den Herausgeber.