Chiave dell'editore

Ogni editore del marketplace (un’organizzazione, o un account che pubblica a proprio nome) ha una chiave dell’editore. Ogni file di pacchetto che scarica, o che una piattaforma connessa recupera, è firmato con la chiave dell’editore del pacchetto.

Dove trovarla

Nella scheda Profilo di uno spazio dell’organizzazione, la scheda Chiave dell’editore mostra:

• Impronta: un identificativo breve della chiave, 16 caratteri esadecimali come 3f9c2a7be1d04c58;
• Creata: quando è stata creata la chiave.

Prima che venga firmato il primo file dell’organizzazione, la scheda indica Nessuna chiave per ora: viene creata alla firma di un primo file. Non c’è nulla da configurare: il marketplace crea la chiave e la conserva. La sua parte privata non viene mai mostrata né può essere scaricata.

Che cosa garantisce la firma

Il marketplace garantisce ogni chiave dell’editore con un certificato, incluso in ogni file di pacchetto. Quando una piattaforma importa un file, verifica:

1. che il certificato sia stato emesso dal marketplace Auditix;
2. che il file sia firmato con la chiave indicata in quel certificato, e quindi non sia stato alterato dalla pubblicazione;
3. che l’editore indicato nel pacchetto sia quello indicato dal certificato.

Un file che non supera una di queste verifiche viene rifiutato (per esempio Questo pacchetto non è firmato dal suo editore). Un file valido viene mostrato sulla piattaforma come Firmato da <publisher> (<handle>), certificato dal marketplace di Auditix, con i loghi del pacchetto e dell’editore. Consulti Firme sul lato piattaforma.

Firma e certificazione sono cose diverse

	Significato
Firma (ogni pacchetto)	Il file proviene realmente da questo editore, senza modifiche, tramite il marketplace. Non dice nulla sulla qualità del contenuto.
Pubblicato da Auditix	L’editore è il team Auditix.
Certificato dal produttore	Il produttore delle apparecchiature trattate dal pacchetto (un’organizzazione di tipo Produttore) lo ha certificato.
Community	Firmato dal suo editore, ma né pubblicato da Auditix né certificato da un produttore: lo esamini prima di usarlo in produzione.

Nota

La certificazione dei pacchetti da parte delle organizzazioni dei produttori è in fase di introduzione: la voce Certificazione dell’applicazione Pacchetti è contrassegnata con Presto.

Rotazione della chiave

Se ritiene che la Sua chiave sia compromessa, contatti il team Auditix: la sostituirà con una nuova. I file firmati da quel momento usano la nuova chiave; i file scaricati in precedenza restano validi, perché il loro certificato è ancora firmato dal marketplace.