Clave de editor

Todo editor del marketplace (una organización, o una cuenta que publica en su propio nombre) tiene una clave de editor. Cada archivo de paquete que usted descarga, o que obtiene una plataforma conectada, está firmado con la clave del editor del paquete.

Dónde encontrarla

En la pestaña Perfil del espacio de una organización, la tarjeta Clave de editor muestra:

Huella: un identificador corto de la clave, de 16 caracteres hexadecimales, como 3f9c2a7be1d04c58;
Creada: cuándo se creó la clave.

Antes de que se firme el primer archivo de la organización, la tarjeta indica Aún no hay clave: se crea al firmar un primer archivo. No hay nada que configurar: el marketplace crea la clave y la conserva. Su parte privada nunca se muestra ni se puede descargar.

Qué garantiza la firma

El marketplace avala cada clave de editor con un certificado, incluido en cada archivo de paquete. Cuando una plataforma importa un archivo, comprueba:

que el certificado lo emitió el marketplace de Auditix;
que el archivo está firmado con la clave indicada en ese certificado, de modo que no se ha alterado desde su publicación;
que el editor indicado en el paquete es el que nombra el certificado.

Un archivo que no supera alguna de estas comprobaciones se rechaza (por ejemplo Este paquete no está firmado por su editor). Uno válido se muestra en la plataforma como Firmado por <editor> (<identificador>), certificado por el marketplace de Auditix, con los logotipos del paquete y del editor. Consulte Firmas en el lado de la plataforma.

Firma y certificación son cosas distintas

	Significa
Firma (todos los paquetes)	El archivo procede realmente de este editor, sin cambios, a través del marketplace. No dice nada sobre la calidad del contenido.
Publicado por Auditix	El editor es el equipo de Auditix.
Certificado por el fabricante	El fabricante cuyos equipos cubre el paquete (una organización de tipo Fabricante) lo ha certificado.
Comunidad	Firmado por su editor, pero ni publicado por Auditix ni certificado por un fabricante: revíselo antes de usarlo en producción.

Renovación de la clave

Si cree que su clave está comprometida, póngase en contacto con el equipo de Auditix: la sustituirán por una nueva. Los archivos firmados a partir de entonces usan la nueva clave; los archivos descargados antes siguen siendo válidos, porque su certificado sigue estando firmado por el marketplace.