Firme

Ogni file di pacchetto è firmato dal suo editore, con una chiave che il marketplace Auditix certifica (vedere Chiave dell’editore). Prima di installare qualsiasi cosa, dal catalogo o da un file, Auditix verifica che:

il certificato della chiave dell’editore sia firmato dal marketplace Auditix;
il file sia firmato con quella chiave, e quindi non sia stato alterato dopo la firma dell’editore;
il pacchetto appartenga all’editore indicato dal certificato.

L’anteprima di un’importazione offline mostra il risultato, con l’editore e il suo identificativo:

Firmato da NetVendor Labs (netvendor-labs), certificato dal marketplace di Auditix

I file creati da versioni precedenti del marketplace sono firmati dal marketplace stesso; vengono ancora accettati e mostrano Firmato dal marketplace di Auditix.

Pacchetti certificati

Il badge Certificato accanto a un editore contrassegna i pacchetti pubblicati da Auditix o certificati dal produttore delle apparecchiature. Gli altri pacchetti mostrano Community: sono firmati e verificati allo stesso modo, ma pubblicati da qualcun altro.

Quando una verifica non riesce

L’intero file viene rifiutato e non viene installato nulla. I messaggi:

Messaggio	Significato
Questo non è un file di pacchetto.	Il file non è un pacchetto (troncato, o un altro tipo di file). Lo scarichi di nuovo.
Il certificato di questo file di pacchetto non è valido.	Il certificato che contiene è danneggiato.
Il certificato di questo file di pacchetto non è firmato dal marketplace Auditix.	La chiave non è stata certificata dal marketplace di cui questa istanza si fida.
Questo file di pacchetto non è firmato con la chiave del suo editore: potrebbe essere stato alterato.	Il contenuto è cambiato dopo la firma. Non lo installi; lo scarichi di nuovo dal marketplace.
Questo pacchetto non è firmato dal suo editore.	Il pacchetto indica un editore diverso dal proprietario della chiave.
Questo file di pacchetto non è firmato dal marketplace di Auditix.	Un file meno recente la cui firma del marketplace non risulta valida.
Il pacchetto contiene un elemento non valido: …	Un elemento del pacchetto viola le regole di Auditix (un nome troppo lungo, un modello che fa riferimento a un produttore che il pacchetto non contiene…). Contatti l’editore.