Signatures

Chaque fichier de paquet est signé par son éditeur, avec une clé que le marketplace Auditix certifie (voir Clé d’éditeur). Avant toute installation, depuis le catalogue ou depuis un fichier, Auditix vérifie que :

le certificat de la clé de l’éditeur est signé par le marketplace Auditix ;
le fichier est signé par cette clé, et n’a donc pas été modifié après sa signature par l’éditeur ;
le paquet appartient à l’éditeur désigné par le certificat.

L’aperçu d’un import hors ligne affiche le résultat, avec l’éditeur et son identifiant :

Signé par NetVendor Labs (netvendor-labs), certifié par le marketplace Auditix

Les fichiers produits par des versions plus anciennes du marketplace sont signés par le marketplace lui-même ; ils restent acceptés et affichent Signé par le marketplace Auditix.

Paquets certifiés

Le badge Certifié à côté d’un éditeur signale les paquets publiés par Auditix ou certifiés par le constructeur des équipements. Les autres paquets affichent Communauté : ils sont signés et vérifiés de la même façon, mais publiés par quelqu’un d’autre.

Lorsqu’une vérification échoue

Le fichier entier est refusé et rien n’est installé. Les messages :

Message	Signification
Ce n’est pas un fichier de paquet.	Le fichier n’est pas un paquet (tronqué, ou un autre type de fichier). Téléchargez-le de nouveau.
Le certificat de ce fichier de paquet est invalide.	Le certificat qu’il contient est endommagé.
Le certificat de ce fichier de paquet n’est pas signé par le marketplace Auditix.	La clé n’a pas été certifiée par le marketplace auquel cette instance fait confiance.
Ce fichier de paquet n’est pas signé par la clé de son éditeur : il a peut-être été modifié.	Le contenu a changé après la signature. Ne l’installez pas ; téléchargez-le de nouveau depuis le marketplace.
Ce paquet n’est pas signé par son éditeur.	Le paquet désigne un éditeur différent du propriétaire de la clé.
Ce fichier de paquet n’est pas signé par le marketplace Auditix.	Un fichier plus ancien dont la signature du marketplace ne se vérifie pas.
Le paquet contient un élément invalide : …	Un élément du paquet enfreint les règles d’Auditix (un nom trop long, un modèle qui fait référence à un fabricant que le paquet ne contient pas…). Contactez l’éditeur.